New user sign up using AWS Builder ID is currently unavailable on re:Post. To sign up, please use the AWS Management Console instead.
All Content tagged with 安全组
A security group acts as a virtual firewall for your EC2 instances to control inbound and outbound traffic.
内容语言: 中文 (简体)
Select up to 5 tags to filter
排序方式 最新
51 条结果
【以下的问题经过翻译处理】
我通过vpn在内部负载均衡器上创建了一些应用程序。
其他应用程序运行正常，但是有一个特定的应用程序无法通过内部负载均衡器地址访问。
有趣的是，该应用程序可以通过代理（反向代理）访问。
我认为无法连接的原因可能是安全组。
尽管允许了所有tcp端口和ipv4的所有ip，但是无法访问内部负载均衡器的DNS。
我该如何解决这个问题呢？可能是什么原因呢？
【以下的问题经过翻译处理】 你好，我创建了一个EC2实例，使用了默认的Amazon AMI和默认的VPC，并创建了一个新的安全组，在其中允许了HTTP、HTTPS和SSH端口。实例成功创建且健康检查通过，但是当我点击公共IPv4地址或公共IPv4 DNS的打开地址时，无法打开，并显示网站无法访问的错误。有人能指导我问题出在哪里吗？
【以下的问题经过翻译处理】 有人可以帮看一下下面的这个CloudFormation模版吗？我想创建面向互联网的vpc endpoint的AWS Transfer Family。在我的yaml里，vpc endpoint没有工作。
```
AWSTemplateFormatVersion: '2010-09-09'
Parameters:
EnvironmentName:
Descri...
【以下的问题经过翻译处理】 我运行一个小型服务器，提供带有公共地址的 Web 和邮件服务。我计划从 t2 小型实例升级到 t3 小型实例，因此我开始使用 ubuntu 20.04 测试新环境。
新实例正在运行 nginx、postfix、dovecot，并通过分配的两个安全组打开端口 22、25、80、443、587 和 993。
我想测试一个只使用 google-authenticator 和 ...
【以下的问题经过翻译处理】 我想要移除未使用的安全组，同时还需要知道哪些安全组正在与我的EC2关联，我不想逐一在EC2实例中查看其安全组设置，有没有什么方案能够实现？
【以下的问题经过翻译处理】 我正在将一台EC2-Classic实例迁移到Amazon VPC。我已经创建了VPC和一个新的AMI。AMI正在运行，并通过了安全检查，但是我无法打开任何网络连接到它。我甚至不能使用IPv4或IPv6 ping它。我根据我目前用于EC2-Classic实例的规则设置了安全组规则。我唯一能做的就是使用EC2串行控制台访问控制台。我无法从那里登录（可能是因为ec2-user...
【以下的问题经过翻译处理】 你好，
我有一个安全组，允许来自全球0.0.0.0的入站流量访问22号端口，然后我创建了一个使用该安全组的EC2实例，但我无法连接到该实例，该实例有一个外部公共IP（AWS在3.24x.x.x范围内分配的一个），但我无法连接，该实例位于eu-west-1（爱尔兰），当我尝试通过端口22连接时，甚至不会收到telnet的响应，然而，如果我在eu-west-3（巴黎）中创建...
【以下的问题经过翻译处理】 我需要添加什么安全组入站规则，才能允许 AWS Systems Manager 状态管理器在 EC2 Windows 实例关联上运行 AWS-RunPowerShellScript 文档？
【以下的问题经过翻译处理】 我当前正在使用AppStream的POC，以流式传输基于Web的应用程序。我将fleet放置在私有子网中，目的是只允许我们的SIG（Zscaler）的连接。我正在寻找一些关于如何只允许特定IP访问fleet的最佳方法的建议。我尝试应用安全组规则，只允许来自相关IP的连接，但我发现我仍然可以从外部网络连接到流媒体实例。
【以下的问题经过翻译处理】 我们在一组服务器的规则方面存在混乱情况。我想导出它们，编辑后再次导入。我已经成功将规则导出为CSV，虽然导入有些缺陷，但我找不到任何再次导入它们的方法。我是少了什么，还是这是一个单向操作？
如果失败，我可以将一组规则转储为json、yaml或甚至xml，在外部编辑它们，然后将它们放回去吗？
请告诉我 AWS CLI 命令名称、控制台操作或任何可用的信息。
【以下的问题经过翻译处理】 我使用下面的模板在 **us-east-1** 和 **ap-south-1** 区域创建了一个 CloudFormation Stack。
```
AWSTemplateFormatVersion: "2010-09-09"
Description: 模板用于 Node-aws-ec2-github-actions 教程
Resources:
InstanceS...
【以下的问题经过翻译处理】 我启动了我的免费试用EC2实例（AMI：amzn2-ami-kernel-5.10-hvm-2.0.20220719.0-x86_64-gp2），并为其分配了一个公共IP地址，安全组规则暴露了所有端口，无论是入站还是出站。
但是，我无法连接到它，我的本地PC上的SSH客户端显示"连接失败"的消息，我还尝试使用AWS控制台中的"EC2实例连接"选项连接，但也失败了。我甚...