Bienvenido de nuevo a la Academia de retroceso en esta parte del laboratorio.
Vamos a crear algunos grupos de seguridad para asociarlos con los recursos de esta VPC.
Entonces, un resumen rápido con los grupos de seguridad.
El tráfico debe ser permitido por una regla.
Si no hay reglas, no se permitirá el tráfico.
Los grupos de seguridad de este estado caen.
Entonces, si la regla permite el tráfico de una solicitud, también se permite el tráfico de retorno para esa solicitud.
Los primeros dos grupos de seguridad que crearemos tendrán una regla de entrada y otra
de salida que permitirá el tráfico de otros recursos que tengan asociado el mismo grupo de seguridad.
Lo que eso significa es que si tenemos dos recursos y ambos tienen el mismo grupo de seguridad asociado
a ellos.
Se permitirá el tráfico entre esos recursos.
Así que vamos a crear en su grupo de seguridad de servicio web ESB para la comunicación entre el
balanceador elástico bajo y las instancias del servidor web.
El otro es para la comunicación desde los recursos al clúster de la base de datos y la comunicación saliente
también.
De modo que será desde los hosts de Nats the Bastion y los servidores web hacia y desde el clúster de
la base de datos, los siguientes dos grupos de seguridad serán para el tráfico entrante y saliente de odio TTP y odio TTP hacia y
desde Internet.
Entonces, el primero será que el balanceador bajo elástico reciba tráfico de Internet
por cable.
El próximo grupo de seguridad será para que la instancia de red pueda iniciar
solicitudes salientes a Internet en general.
Pasemos a la consola fácil de administrar
y seleccionaremos grupos de seguridad en la red y la sección
de seguridad creará un grupo de seguridad, le daremos un nombre a ese grupo de seguridad y
le daremos una descripción y seleccionaremos nuestro backspace dash lab VPC.
Ahora no vamos a poner las reglas entrantes o salientes todavía porque primero debemos crear ese grupo de seguridad y luego debemos
hacer referencia a un grupo de seguridad I. RE. para la siesta entrante nuestras reglas, así
que solo hacemos
clic en Crear Ok para que podamos ver que tenemos nuestro grupo de seguridad de servicios web MLB creado.
Entonces, lo que podemos hacer ahora es poner nuestra regla de
entrada que hará referencia a estos mismos grupos de seguridad para ir a la entrada y editar y usaría H TTP y nuestra fuente será nuestro grupo de seguridad social.
Entonces, lo que hacemos es escribir SGA y podemos seleccionar un grupo de seguridad allí, así que seleccione eso y ahorre
ahora, no vamos a hacer una regla para los TTP de odio porque nuestro equilibrador
de carga elástico recibirá TTP de odio solicitudes y luego reenviarlas como odio TTP en el puerto 80 a estas instancias.
Entonces solo necesitamos el puerto 80.
No necesitamos el puerto 443 o TTP, así que vaya a la aplicación y escriba.
Editar Y nuevamente seleccionaremos un puerto 80 TTP de odio y un tipo de apuesta en SGI y luego veremos nuestro grupo de seguridad del servicio
web MLB y lo guardaremos, así que ahora crearemos otro grupo de seguridad para la comunicación entre nuestra base
de datos y los recursos dentro nuestro VPC
Entonces, nuevamente cree un grupo de seguridad, le daremos a este un nombre nuevamente y una descripción seleccionará nuestra VPC de reserva de retroceso y nuevamente
no vamos a poner una regla individual o saliente, pero primero tendremos que crear nuestra VPC así
que haga clic en Crear y luego
podemos verlo en el grupo de seguridad del servicio web B o seleccione que irá al toque entrante
y lo editaremos.
Entonces seleccionamos todo el
tráfico y nuevamente seleccionaremos nuestro grupo de seguridad.
Y entonces esta tormenta va a ser una D. SEGUNDO. la seguridad del servicio web es excelente y podemos
decir que así podemos decir que tenemos una ruta entrante para este mismo grupo de seguridad.
Haremos lo mismo para una regla de salida.
¿Qué tal una edición y nuevamente seleccionaremos todo el tráfico y nuestro grupo de seguridad?
Entonces, solo SGI para obtener el menú desplegable y seleccionará el grupo de seguridad del servicio web del BID y
guardar nuestro próximo grupo de seguridad será para que nuestro equilibrador de carga elástica reciba la solicitud de Internet en
general.
Así que nuevamente crea un grupo de seguridad.
Asigne un nombre a nuestro grupo de seguridad y una descripción seleccionará nuestra VPC de laboratorio de almacenamiento de retroceso
y agregaremos una regla que permitirá el tráfico TTP desde cualquier lugar.
Otra regla que permitirá el tráfico de cada TTP desde cualquier lugar y hacemos clic en Crear ahora, no
es necesario que hagamos una regla de salida para eso porque, como sabemos, todas las solicitudes
de devolución o devoluciones de solicitudes tendrán permitido nuestro último grupo de seguridad será para nuestra instancia de red.
Entonces, en ese caso, tendremos que poder conectarnos desde nuestro host de bastión y
también debe poder tener o iniciar solicitudes salientes a Internet en general.
Por lo tanto, recopilamos el grupo de seguridad, le daremos un nombre a ese grupo de
seguridad y una descripción seleccionará nuestro laboratorio de tablero de retroceso VPC agregará una regla de entrada que permitirá el
Puerto 22 o SSA H y que será de nuestro tráfico local nuestro VPC será 10 punto 0.
Aquí vamos.
Entonces 10 puntos 0 0 0.
La diapositiva 16 hacia adelante, que permitirá el tráfico dentro de esa VPC para SS Hage, la próxima irá a la salida
y vamos a tener Hage TTP de
todos modos y otra que será Hage TTP s en cualquier lugar.
Entonces, eso permite que nuestra instancia de red inicie la solicitud a Internet más amplio y
al mismo tiempo tenemos una solicitud entrante que permitirá el tráfico en el Puerto 22 pero solo el tráfico
local dentro de esta VPC, por lo que crearemos bien.
Entonces, ahora que hemos creado nuestro grupo de seguridad de red y nuestro grupo de seguridad D B, podemos asociar ambos a
nuestra instancia de red.
Entonces necesitamos ir a nuestras instancias.
Así que solo desplácese hacia arriba aquí y vamos a instancias o seleccionamos nuestra instancia de red, luego vamos a acciones y luego a grupos
de seguridad de la cadena de redes para que podamos ver aquí que tiene asignado el grupo de seguridad VPC predeterminado.
Entonces ya no necesitamos hacer eso.
Así que quitaremos eso, necesitamos tener acceso entre la D. SEGUNDO. instancia y la instancia neta.
Entonces necesitamos tener ese allí.
Y también necesitamos tener este grupo de seguridad de red que permita el acceso o el acceso saliente a Internet en general a través
de la puerta de enlace de Internet.
Así que solo asigne grupos de seguridad y allí podemos ver que tenemos esos dos grupos de seguridad asociados allí
para eso, lo que nos lleva al final de esta parte del laboratorio.
A continuación, veremos cómo monitorear el acceso entrante y saliente a nuestra VPC utilizando los registros
de flujo de VPC.
Nos vemos en la próxima.