Comment puis-je ajouter mon propre groupe de sécurité à mon environnement Elastic Beanstalk ?

Brève description

Par défaut, Elastic Beanstalk crée un groupe de sécurité pour votre environnement. Vous pouvez également ajouter votre propre groupe de sécurité à votre environnement. Pour ajouter votre propre groupe de sécurité, ajoutez des fichiers de configuration dans un répertoire .ebextensions du package de déploiement de votre application. Le répertoire .ebextensions permet à Elastic Beanstalk d'associer un groupe de sécurité préexistant à votre groupe Auto Scaling.

Résolution

Pour ajouter votre propre groupe de sécurité à votre environnement Elastic Beanstalk, procédez comme suit :

1. Utilisez un groupe de sécurité existant ou créez-en un nouveau groupe de sécurité.

2. Notez le nom de votre groupe de sécurité. Par exemple, ebtest.

3. Créez un répertoire .ebextensions/ dans le répertoire de code de votre application locale.
   Remarque : Pour plus d'informations, consultez la section Personnalisation avancée de l'environnement avec des fichiers de configuration (.ebextensions).

4. Dans le répertoire .ebextensions/, créez un fichier nommé securitygroup.config :

   option_settings:
     - namespace: aws:autoscaling:launchconfiguration
       option_name: SecurityGroups
       value: ebtest

5. Déployez votre code et le nouveau répertoire .ebextensions/ ensemble en tant que nouvelle version de l'application dans votre environnement Elastic Beanstalk.

Après le déploiement, votre groupe de sécurité est attaché à vos instances Amazon Elastic Compute Cloud (Amazon EC2). Votre environnement utilise désormais à la fois votre groupe de sécurité existant et le groupe de sécurité par défaut.

Remarque : Pour lancer vos instances dans un cloud privé virtuel (VPC), vous pouvez utiliser Amazon Virtual Private Cloud (Amazon VPC) avec Elastic Beanstalk. Au lieu des noms des groupes de sécurité, spécifiez les identifiants des groupes de sécurité.

Cet exemple montre la structure du répertoire .ebextensions et du fichier securitygroup.config dans le fichier zip de l'application :

~/my-app/
|-- .ebextensions/
|   |-- securitygroup.config
|   `-- other.config
|-- other application files

Informations connexes

Exemples Elastic Beanstalk sur le site de GitHub

Comment utiliser mon propre groupe de sécurité pour mon équilibreur de charge lorsque je déploie une application Elastic Beanstalk ?