Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Grup Keamanan di WorkSpaces Aplikasi Amazon
<a name="managing-network-security-groups"></a>

Anda dapat memberikan kontrol akses tambahan ke VPC Anda dari instans streaming di armada atau pembuat gambar di WorkSpaces Aplikasi Amazon dengan mengaitkannya dengan grup keamanan VPC. Grup keamanan yang termasuk dalam VPC Anda memungkinkan Anda mengontrol lalu lintas jaringan antara instance streaming WorkSpaces Aplikasi dan sumber daya VPC seperti server lisensi, server file, dan server database. Untuk informasi selengkapnya, lihat [Grup Keamanan untuk VPC Anda](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html) di Panduan Pengguna Amazon *VPC*.

Aturan yang Anda tetapkan untuk grup keamanan VPC diterapkan saat grup keamanan dikaitkan dengan armada atau pembuat gambar. Aturan grup keamanan menentukan lalu lintas jaringan apa yang diizinkan dari instans streaming Anda. Untuk informasi selengkapnya, lihat [Aturan Grup Keamanan](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#SecurityGroupRules) di *Panduan Pengguna Amazon VPC*.

Anda dapat mengaitkan hingga lima grup keamanan saat meluncurkan pembuat gambar baru atau saat membuat armada baru. Anda juga dapat mengaitkan grup keamanan dengan armada yang ada atau mengubah grup keamanan untuk armada (untuk mengubah grup keamanan untuk armada, Anda harus terlebih dahulu menghentikan armada). Untuk informasi lebih lanjut, lihat [Bekerja dengan Grup Keamanan](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#WorkingWithSecurityGroups) di *Panduan Pengguna Amazon VPC*.

Jika Anda tidak memilih grup keamanan, pembuat gambar atau armada Anda dikaitkan dengan grup keamanan default untuk VPC Anda. Untuk informasi selengkapnya, lihat [Grup Keamanan Default untuk VPC Anda](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#DefaultSecurityGroup) di Panduan Pengguna Amazon *VPC*.

Gunakan pertimbangan tambahan ini saat menggunakan grup keamanan dengan WorkSpaces Aplikasi.
+ Semua data pengguna akhir, seperti lalu lintas internet, data folder rumah, atau komunikasi aplikasi dengan sumber daya VPC, dipengaruhi oleh grup keamanan yang terkait dengan instance streaming.
+ Streaming data piksel tidak terpengaruh oleh grup keamanan.
+ Jika Anda telah mengaktifkan akses internet default untuk armada atau pembuat gambar, aturan grup keamanan terkait harus mengizinkan akses internet.

Anda dapat membuat atau mengedit aturan untuk grup keamanan Anda atau membuat grup keamanan baru menggunakan konsol Amazon VPC. 
+ **Untuk mengaitkan grup keamanan dengan pembuat gambar** — Ikuti petunjuk di[Luncurkan Image Builder untuk Menginstal dan Mengkonfigurasi Aplikasi Streaming](tutorial-image-builder-create.md).
+ **Untuk mengasosiasikan kelompok keamanan dengan armada**
  + *Saat membuat armada* — Ikuti instruksi di[Buat Armada di WorkSpaces Aplikasi Amazon](set-up-stacks-fleets-create.md).
  + *Untuk armada yang sudah ada* — Edit pengaturan armada menggunakan Konsol Manajemen AWS.

Anda juga dapat mengaitkan grup keamanan dengan armada Anda menggunakan AWS CLI dan SDKs.
+ **AWS CLI**[— Gunakan perintah [create-fleet dan update-fleet](https://docs.aws.amazon.com/cli/latest/reference/appstream/create-fleet.html).](https://docs.aws.amazon.com/cli/latest/reference/appstream/update-fleet.html)
+ **AWS SDKs**— Gunakan operasi [CreateFleet](https://docs.aws.amazon.com/appstream2/latest/APIReference/API_CreateFleet.html)dan [UpdateFleet](https://docs.aws.amazon.com/appstream2/latest/APIReference/API_UpdateFleet.html)API.

Untuk informasi selengkapnya, lihat [Panduan AWS Command Line Interface Pengguna](https://docs.aws.amazon.com/cli/latest/userguide/) dan [Alat untuk Amazon Web Services](https://aws.amazon.com/tools/).