Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Gruppi di sicurezza nelle WorkSpaces applicazioni Amazon
<a name="managing-network-security-groups"></a>

Puoi fornire un controllo di accesso aggiuntivo al tuo VPC da istanze di streaming in un parco istanze o da un generatore di immagini in WorkSpaces Amazon Applications associandole a gruppi di sicurezza VPC. I gruppi di sicurezza che appartengono al tuo VPC ti consentono di controllare il traffico di rete tra WorkSpaces le istanze di streaming delle applicazioni e le risorse VPC come server di licenza, file server e server di database. Per ulteriori informazioni, consulta [Gruppi di sicurezza per il VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html) nella *Guida per l'utente di Amazon VPC*.

Le regole che definisci per il gruppo di sicurezza VPC sono applicate quando il gruppo di sicurezza è associato a un parco istanze o a uno sviluppatore di immagini. Le regole per il gruppo di sicurezza determinano quale traffico di rete è consentito a partire dalle istanze di streaming. Per ulteriori informazioni, consulta [Regole del gruppo di sicurezza](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#SecurityGroupRules) nella *Guida per l'utente di Amazon VPC*.

Puoi associare fino a cinque gruppi di sicurezza durante l'avvio di un nuovo sviluppatore di immagini o la creazione di un parco istanze. È inoltre possibile associare gruppi di sicurezza a un parco istanze esistente o modificare i gruppi di sicurezza per un parco istanze (per modificare i gruppi di sicurezza per un parco istanze, è necessario prima arrestare il parco istanze). Per ulteriori informazioni, consulta [Utilizzo dei gruppi di sicurezza](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#WorkingWithSecurityGroups) nella *Guida per l'utente di Amazon VPC*.

Se non selezioni un gruppo di sicurezza, lo sviluppatore di immagini o il parco istanze viene associato al gruppo di sicurezza predefinito per il VPC. Per ulteriori informazioni, consulta [Gruppo di sicurezza predefinito per VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#DefaultSecurityGroup) nella *Guida per l'utente di Amazon VPC*.

Utilizza queste considerazioni aggiuntive quando utilizzi i gruppi di sicurezza con le applicazioni. WorkSpaces 
+ I gruppi di sicurezza associati all'istanza di streaming hanno effetto su tutti i dati degli utenti finali, come il traffico Internet, i dati della home directory o la comunicazione delle applicazioni con risorse VPC.
+ I gruppi di sicurezza non hanno effetto sui dati di pixel di streaming.
+ Se hai abilitato l'accesso a Internet predefinito per il parco istanze o lo sviluppatore di immagini, le regole del gruppi di sicurezza associati devono consentire l'accesso a Internet.

Puoi creare o modificare le regole per i gruppi di sicurezza o creare gruppi di sicurezza utilizzando la console Amazon VPC. 
+ **Per associare gruppi di sicurezza a un Image Builder**, segui le istruzioni riportate in [Avvio di uno sviluppatore di immagini per installare e configurare applicazioni per lo streaming](tutorial-image-builder-create.md).
+ **Per associare gruppi di sicurezza a un parco istanze**
  + *Durante la creazione del parco istanze*, segui le istruzioni riportate in [Crea una flotta nelle WorkSpaces applicazioni Amazon](set-up-stacks-fleets-create.md).
  + *Per un parco istanze esistente*, modifica le impostazioni del parco istanze utilizzando la Console di gestione AWS.

Puoi anche associare i gruppi di sicurezza alle tue flotte utilizzando and. AWS CLI SDKs
+ **AWS CLI**: usa i comandi [create-fleet](https://docs.aws.amazon.com/cli/latest/reference/appstream/create-fleet.html) e [update-fleet](https://docs.aws.amazon.com/cli/latest/reference/appstream/update-fleet.html).
+ **AWS SDKs**— Utilizza le operazioni [CreateFleet](https://docs.aws.amazon.com/appstream2/latest/APIReference/API_CreateFleet.html)e [UpdateFleet](https://docs.aws.amazon.com/appstream2/latest/APIReference/API_UpdateFleet.html)API.

Per ulteriori informazioni, consulta la [Guida per l'utente di AWS Command Line Interface](https://docs.aws.amazon.com/cli/latest/userguide/) e gli [strumenti per Amazon Web Services](https://aws.amazon.com/tools/).