Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Grupos de seguridad en Amazon WorkSpaces Applications
<a name="managing-network-security-groups"></a>

Puede proporcionar un control de acceso adicional a su VPC desde instancias de streaming de una flota o desde un generador de imágenes en Amazon WorkSpaces Applications asociándolas a grupos de seguridad de VPC. Los grupos de seguridad que pertenecen a su VPC le permiten controlar el tráfico de red entre las instancias de streaming de WorkSpaces las aplicaciones y los recursos de la VPC, como los servidores de licencias, los servidores de archivos y los servidores de bases de datos. Para obtener más información, consulte [Grupos de seguridad de su VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html) en la *Guía del usuario de Amazon VPC*.

Las reglas que defina para el grupo de seguridad de su VPC se aplican cuando el grupo de seguridad se asocia con un generador de flotas o imágenes. Las reglas del grupo de seguridad determinan qué tráfico de red se permite desde sus instancias de streaming. Para obtener más información, consulte [Reglas del grupo de seguridad](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#SecurityGroupRules) en la *Guía del usuario de Amazon VPC*.

Puede asociar hasta cinco grupos de seguridad al iniciar un nuevo generador de imágenes o al crear una nueva flota. También puede asociar grupos de seguridad a una flota existente o cambiar los grupos de seguridad de una flota (para cambiar los grupos de seguridad de una flota, primero debe detener la flota). Para obtener más información, consulte [Uso de grupos de seguridad](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#WorkingWithSecurityGroups) en la *Guía del usuario de Amazon VPC*.

Si no selecciona ningún grupo de seguridad, su generador de imágenes o flota se asocia con el grupo de seguridad predeterminado de la VPC. Para obtener más información, consulte [Grupo de seguridad predeterminado de su VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#DefaultSecurityGroup) en la *Guía del usuario de Amazon VPC*.

Tenga en cuenta estas consideraciones adicionales cuando utilice grupos de seguridad con WorkSpaces aplicaciones.
+ Los grupos de seguridad asociados a la instancia de streaming afectan a todos los datos del usuario final, como el tráfico de Internet, los datos de la carpeta de inicio o la comunicación de las aplicaciones con los recursos de la VPC.
+ Los grupos de seguridad no afectan a los datos de píxeles de streaming.
+ Si ha habilitado el acceso a Internet predeterminado para su flota o su generador de imágenes, las reglas de los grupos de seguridad asociados deben permitir el acceso a Internet.

Puede crear o editar las reglas de los grupos de seguridad o crear grupos de seguridad nuevos mediante la consola de Amazon VPC. 
+ **Para asociar grupos de seguridad a un generador de imágenes** - Siga las instrucciones de [Lanzar un generador de imágenes para instalar y configurar aplicaciones de streaming](tutorial-image-builder-create.md).
+ **Para asociar grupos de seguridad a una flota**
  + *Al crear la flota* - Siga las instrucciones de [Cree una flota en Amazon WorkSpaces Applications](set-up-stacks-fleets-create.md).
  + *Para una flota existente* - Edite la configuración de la flota con la Consola de administración de AWS.

También puede asociar grupos de seguridad a sus flotas mediante las teclas AWS CLI y SDKs.
+ **AWS CLI**: utilice los comandos [create-fleet](https://docs.aws.amazon.com/cli/latest/reference/appstream/create-fleet.html) y [update-fleet](https://docs.aws.amazon.com/cli/latest/reference/appstream/update-fleet.html).
+ **AWS SDKs**— Utilice las operaciones [CreateFleet](https://docs.aws.amazon.com/appstream2/latest/APIReference/API_CreateFleet.html)y [UpdateFleet](https://docs.aws.amazon.com/appstream2/latest/APIReference/API_UpdateFleet.html)API.

Para obtener más información, consulte la [Guía del usuario de AWS Command Line Interface](https://docs.aws.amazon.com/cli/latest/userguide/) y las [Herramientas para Amazon Web Services](https://aws.amazon.com/tools/).