Bentornato all'Accademia backspace in questa parte del laboratorio.
Creeremo alcuni gruppi di sicurezza da associare alle risorse in questo VPC.
Quindi un breve riassunto con i gruppi di sicurezza.
Il traffico deve essere consentito da una regola.
Se non ci sono regole, non sarà consentito il traffico.
Gruppi di sicurezza questo stato cade.
Pertanto, se la regola consente il traffico da una richiesta, è consentito anche il traffico di ritorno per tale richiesta.
I primi due gruppi di sicurezza che creeremo includeranno una regola in entrata e una
in uscita che consentirà il traffico da altre risorse a cui è associato lo stesso gruppo di sicurezza.
Ciò significa che se abbiamo due risorse e hanno entrambi lo stesso gruppo di sicurezza ad esse
associato.
Il traffico sarà consentito tra quelle risorse.
Quindi, creeremo per il loro gruppo di sicurezza del servizio Web ESB le comunicazioni tra l'elastico del
bilanciamento basso e le istanze del server web.
L'altro è per la comunicazione dalle risorse al cluster di database e alle comunicazioni in
uscita.
In modo che sia dagli host Nats the Bastion e dai server Web da e verso il cluster di
database i prossimi due gruppi di sicurezza saranno per TTP in entrata e in uscita e odieranno il traffico TTP da e
verso Internet.
Quindi, il primo che ci sarà per il bilanciamento elastico basso per ricevere il traffico da Internet
via cavo.
Il prossimo gruppo di sicurezza sarà che l'istanza di rete sia in grado di avviare le
richieste in uscita verso Internet più ampio.
Ok, passiamo alla console di gestione facile
e selezioneremo i gruppi di sicurezza nella rete e la sezione
di sicurezza creerà un gruppo di sicurezza assegneremo un nome a quel gruppo di sicurezza e gli
forniremo una descrizione e selezioneremo il nostro laboratorio di backspace VPC.
Ora non inseriremo ancora le regole in entrata o in uscita perché dobbiamo prima creare quel gruppo di sicurezza e quindi dobbiamo
fare riferimento a un gruppo di sicurezza I. D. per il pisolino in entrata le nostre regole,
quindi facciamo semplicemente
clic su Crea Ok, quindi possiamo vedere che abbiamo creato il nostro gruppo di sicurezza del servizio web MLB.
Quindi, quello che possiamo fare ora è mettere la nostra regola
in entrata che farà riferimento a questi stessi gruppi di sicurezza, andare in entrata e modificare e utilizzare H TTP e la nostra fonte sarà il nostro gruppo di sicurezza sociale.
Quindi quello che facciamo è digitare SGA e possiamo selezionare un gruppo di sicurezza ab quindi selezionarlo e
salvare ora non stiamo andando a fare una regola per i TTP di odio perché il nostro bilanciamento del carico
elastico sta per ricevere TTE di odio richieste e quindi inoltrarle come TTP di odio sulla porta 80 a queste istanze.
Quindi abbiamo solo bisogno della porta 80.
Non abbiamo bisogno della porta 443 o TTP, quindi vai all'app e digita.
Modifica E di nuovo selezioneremo una porta TTP odio 80 e un tipo di gioco d'azzardo in SGI e poi vedremo il nostro gruppo di sicurezza del
servizio web MLB e salveremo così ora creeremo un altro gruppo di sicurezza per la comunicazione tra il nostro
database e le risorse all'interno il nostro VPC.
Quindi, ancora una volta creare un gruppo di sicurezza, daremo a questo un nuovo nome e una descrizione selezionerà il nostro backppace led VPC e ancora
una volta non inseriremo una regola individuale o in uscita, ma prima dobbiamo creare il nostro VPC
quindi fai clic su Crea e poi potremo
vederti al gruppo di sicurezza del servizio web B o selezionare quello che andrà al tocco in entrata
e lo modificheremo.
Quindi selezioniamo tutto il
traffico e di nuovo selezioneremo il nostro gruppo di sicurezza.
E così questa tempesta sarà un D. B. la sicurezza del servizio web è eccezionale e diciamo
che così possiamo dire che abbiamo una rotta in entrata per questi stessi gruppi di sicurezza.
Faremo lo stesso per una regola in uscita.
Che ne dici di una modifica e di nuovo selezioneremo tutto il traffico e il nostro gruppo di sicurezza.
Quindi, solo SGI per ottenere il menu a discesa e selezionare il gruppo di sicurezza del servizio Web IDB e salvare il
nostro prossimo gruppo di sicurezza sarà per il nostro sistema di bilanciamento del carico elastico per ricevere la richiesta da Internet più
ampia.
Quindi, crea nuovamente un gruppo di sicurezza.
Dare un nome al nostro gruppo di sicurezza e una descrizione selezionerà il nostro VPC di backspace stash lab
e aggiungeremo una regola che consentirà il traffico TTP da qualsiasi luogo.
Un'altra regola che consentirà il traffico di ogni TTP da qualsiasi luogo e clicchiamo su Crea ora non abbiamo bisogno
di fare una regola in uscita per questo perché poiché sappiamo che tutte le richieste di restituzione
o i ritorni dalle richieste saranno consentiti al nostro ultimo gruppo di sicurezza sarà per la nostra istanza di rete.
Quindi in quel caso dovremo essere in grado di connetterci dal nostro host bastion e inoltre
deve essere in grado di avere o avviare richieste in uscita verso Internet.
Quindi raccogliamo il gruppo di sicurezza assegneremo un nome a quel gruppo di sicurezza e
una descrizione selezionerà il nostro backspace lab lab VPC aggiungerà una regola in entrata che consentirà la porta 22
o SSA H e che sarà dal nostro traffico locale il nostro VPC sarà 10 punti 0.
Eccoci.
Quindi 10 punti 0 0 0.
Inoltra la diapositiva 16 che consentirà il traffico all'interno di quel VPC per SS Hage, il prossimo andrà in
uscita e avremo comunque un TTP
Hage e un altro che sarà TTP di Hage ovunque.
In questo modo la nostra istanza di rete può avviare la richiesta su Internet più
ampia e allo stesso tempo abbiamo una richiesta in entrata che consentirà il traffico sulla porta 22 ma solo
il traffico locale all'interno di questo VPC, quindi creeremo ok.
Quindi, ora che abbiamo creato il nostro gruppo di sicurezza della rete e il nostro gruppo di sicurezza D B, possiamo associarli entrambi
alla nostra istanza di rete.
Quindi dobbiamo andare alle nostre istanze.
Quindi, basta scorrere qui e andare alle istanze o selezionare la nostra istanza di rete, quindi passare alle azioni e quindi ai gruppi di
sicurezza della catena di rete, in modo che possiamo vedere qui che è assegnato il gruppo di sicurezza VPC predefinito.
Quindi non abbiamo più bisogno di farlo.
Quindi lo togliamo, dobbiamo avere accesso tra il D. B. istanza e l'istanza di rete.
Quindi dobbiamo averlo lì.
E abbiamo anche bisogno di avere questo gruppo di sicurezza che consente l'accesso o l'accesso in uscita a
Internet attraverso il gateway Internet.
Quindi, assegniamo solo gruppi di sicurezza e possiamo vedere che abbiamo due gruppi di sicurezza associati lì
che ci portano alla fine di questa parte del laboratorio.
Prossimamente seguiremo il monitoraggio dell'accesso in entrata e in uscita al nostro VPC utilizzando i
registri di flusso VPC.
Ci vediamo nel prossimo.