Temel ve gelişmiş güvenlik grupları; IP kapasitesi, grup tabanlı yetkilendirme ve varsayılan erişim kontrolü kuralları açısından farklılık gösterir.
Bir ECS örneğini veya esnek ağ arayüzünü birden çok güvenlik grubuyla ilişkilendirdiğinizde, tüm gruplar aynı türde olmalıdır. Tek bir kaynakta temel ve gelişmiş güvenlik gruplarını karıştıramazsınız.
Özel IP adresi kapasitesi
ECS örnekleri, esnek ağ arayüzleri veya ECI örnekleri gibi kaynakları bir güvenlik grubuyla ilişkilendirdiğinizde, bu kaynakların özel IP adresleri grubun kapasitesinden sayılır.
Aşağıdaki tabloda iki tür karşılaştırılmaktadır.
|
Güvenlik grubu türü |
Özel IP kapasitesi |
|
Temel güvenlik grubu |
VPC: 6.000 Not
|
|
Gelişmiş güvenlik grubu |
VPC: 65.536 Not
Kapasite kullanımı, güvenlik grubuyla ilişkili toplam ENI (birincil ve ikincil) sayısına göre belirlenir. |
Gelişmiş bir güvenlik grubu, bir VPC'de temel güvenlik grubundan daha fazla kaynağı destekler. Temel grubun IP kapasitesini aşan büyük kümeler için gelişmiş güvenlik grubu kullanın.
Bir güvenlik grubunun IP adresi kullanımını görüntüleyebilirsiniz. Bunu ECS konsolunda veya bir API işlemi çağırarak yapabilirsiniz.
Grup tabanlı yetkilendirme
Bir güvenlik grubu kuralı, başka bir güvenlik grubunun kimliğine başvurarak o gruba gelen veya giden erişimi yetkilendirebilir.
|
|
|
|
|
|
|
|
|
|
|
|
Dahili bağlantı
Temel bir güvenlik grubunda, aynı gruptaki örnekler varsayılan olarak dahili ağ üzerinden birbirine erişebilir. Dahili erişim ilkesini değiştirerek bu davranışı değiştirebilirsiniz. Gelişmiş bir güvenlik grubunda örnekler varsayılan olarak yalıktır ve bu ilke değiştirilemez.
|
Güvenlik grubu türü |
Dahili erişim ilkesi |
|
Temel güvenlik grubu |
Yapılandırılabilir. Varsayılan: Internal Interconnectivity. Not
Örnekler arasındaki iletişimi kısıtlamak için ECS konsolunda dahili erişim ilkesini değiştirin. Bkz. Temel güvenlik grubunun dahili erişim ilkesini değiştirme. |
|
Gelişmiş güvenlik grubu |
Yapılandırılamaz. Sabit: Internal Isolation. |
Varsayılan erişim kontrolü kuralları
Temel ve gelişmiş güvenlik grupları farklı varsayılan erişim kontrolü kuralları uygular. Temel güvenlik gruplarında dahili erişim ilkesi, varsayılan gelen kurallarını belirler. Bu görünmez varsayılan kurallar, trafiği kontrol etmek için özel kurallarınızla birleşir.
Aşağıdaki tablolarda kurallar, azalan öncelik sırasına (1, 2, 3...) göre değerlendirilir.
Temel güvenlik grubu
Dahili bağlantı
-
Gelen
Dahili bağlantı etkinleştirildiğinde, aynı gruptaki diğer örneklerden gelen trafik varsayılan olarak izin verilir (Öncelik 1) ve bu durum özel kuralları geçersiz kılar. Özel bir kural ile eşleşen trafik, kuralın eylemine göre izin verilir veya reddedilir (Öncelik 2). Diğer tüm trafik reddedilir (Öncelik 3).
Öncelik
Kural türü
Trafik türü
Eylem
1
Varsayılan erişim kontrolü kuralı (görünmez)
Aynı güvenlik grubundaki diğer ECS örneklerinden gelen trafik
İzin Ver
2
Özel kural
Özel bir kural ile eşleşen trafik
İzin Ver veya Reddet (kuralın eylemine bağlı olarak)
3
Varsayılan erişim kontrolü kuralı (görünmez)
Diğer tüm trafik
Reddet -
Giden
Özel bir kural ile eşleşen trafik, kuralın eylemine göre izin verilir veya reddedilir (Öncelik 1). Diğer tüm giden trafiğe varsayılan olarak izin verilir (Öncelik 2).
Öncelik
Kural türü
Trafik türü
Eylem
1
Özel kural
Özel bir kural ile eşleşen trafik
İzin Ver veya Reddet (kuralın eylemine bağlı olarak)
2
Varsayılan erişim kontrolü kuralı (görünmez)
Diğer tüm trafik
İzin Ver
Dahili yalıtım
-
Gelen
Dahili yalıtım etkinleştirildiğinde, gelen trafik özel bir kural ile eşleşirse kuralın eylemine göre izin verilir veya reddedilir (Öncelik 1). Diğer tüm gelen trafik reddedilir (Öncelik 2).
Öncelik
Kural türü
Trafik türü
Eylem
1
Özel kural
Özel bir kural ile eşleşen trafik
İzin Ver veya Reddet (kuralın eylemine bağlı olarak)
2
Varsayılan erişim kontrolü kuralı (görünmez)
Diğer tüm trafik
Reddet -
Giden:
Giden kurallar, dahili bağlantı senaryosundakilerle aynıdır.
Öncelik
Kural türü
Trafik türü
Eylem
1
Özel kural
Özel bir kural ile eşleşen trafik
İzin Ver veya Reddet (kuralın eylemine bağlı olarak)
2
Varsayılan erişim kontrolü kuralı (görünmez)
Diğer tüm trafik
İzin Ver
Dahili erişim ilkesi, temel bir güvenlik grubu için varsayılan gelen kurallarını etkiler. Dahili bağlantı etkinleştirildiğinde, aynı gruptaki diğer örneklerden gelen trafik varsayılan olarak izin verilir. En iyi uygulama olarak, örneklerin birbirleriyle iletişim kurmasına gerek yoksa ilkeyi dahili yalıtım olarak ayarlayın.
Gelişmiş güvenlik grubu
-
Gelen:
Gelen trafik özel bir kural ile eşleşirse kuralın eylemine göre izin verilir veya reddedilir (Öncelik 1). Diğer tüm gelen trafik varsayılan olarak reddedilir (Öncelik 2).
Öncelik
Kural türü
Trafik türü
Eylem
1
Özel kural
Özel bir kural ile eşleşen trafik
İzin Ver veya Reddet (kuralın eylemine bağlı olarak)
2
Varsayılan erişim kontrolü kuralı (görünmez)
Diğer tüm trafik
Reddet -
Giden:
Giden trafik özel bir kural ile eşleşirse kuralın eylemine göre izin verilir veya reddedilir (Öncelik 1). Diğer tüm giden trafik varsayılan olarak reddedilir (Öncelik 2).
Öncelik
Kural türü
Trafik türü
Eylem
1
Özel kural
Özel bir kural ile eşleşen trafik
İzin Ver veya Reddet (kuralın eylemine bağlı olarak)
2
Varsayılan erişim kontrolü kuralı (görünmez)
Diğer tüm trafik
Reddet