Comment puis-je ajouter mon propre groupe de sécurité à mon environnement Elastic Beanstalk ?

Brève description

Par défaut, Elastic Beanstalk crée un groupe de sécurité pour votre environnement. Vous pouvez également ajouter votre propre groupe de sécurité à votre environnement. Pour ce faire, ajoutez un ou plusieurs fichiers de configuration dans un répertoire .ebextensions dans le package de déploiement de votre application. Le répertoire .ebextensions permet à Elastic Beanstalk d'associer un groupe de sécurité préexistant à votre groupe Auto Scaling.

Résolution

1.    Utilisez un groupe de sécurité existant ou créez-en un nouveau groupe de sécurité.

2.    Notez le nom de votre groupe de sécurité. Par exemple, le ebtest.

3.    Créez un répertoire .ebextensions/ dans le répertoire de code de votre application locale.

Remarque : Pour plus d'informations, voir Personnalisation avancée de l'environnement avec des fichiers de configuration (.ebextensions).

4.    Dans le répertoire .ebextensions/, créez un fichier nommé securitygroup.config. Reportez-vous à l'exemple suivant :

option_settings:  - namespace: aws:autoscaling:launchconfiguration
    option_name: SecurityGroups
    value: ebtest

5.    Déployez votre code et le nouveau répertoire .ebextensions/ ensemble en tant que nouvelle version de l'application dans votre environnement Elastic Beanstalk.

Après le déploiement, votre groupe de sécurité est attaché à vos instances Amazon Elastic Compute Cloud (Amazon EC2). Votre environnement utilise désormais à la fois votre groupe de sécurité existant et le groupe de sécurité par défaut.

Remarque : Pour lancer vos instances dans un cloud privé virtuel (VPC), vous pouvez utiliser Amazon Virtual Private Cloud (Amazon VPC) avec Elastic Beanstalk. Au lieu des noms des groupes de sécurité, spécifiez les identifiants des groupes de sécurité.

Informations connexes

Exemples Elastic Beanstalk sur le site de GitHub

Comment utiliser mon propre groupe de sécurité pour mon équilibreur de charge lorsque je déploie une application AWS Elastic Beanstalk ?