Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Aggiornamento dei gruppi di sicurezza per fare riferimento a gruppi di sicurezza peer di riferimento

Puoi aggiornare le regole in entrata o in uscita per i tuoi gruppi di sicurezza in modo da fare riferimento ai gruppi VPC di sicurezza per il peering. VPCs In questo modo si consente al traffico di fluire da e verso le istanze associate al gruppo di sicurezza di riferimento nel sistema peered. VPC

Ad esempio, per aggiornare il gruppo di sicurezza in sg-aaaa1111 modo da consentire l'accesso in entrata HTTP da parte sg-bbbb2222 di un peerVPC, utilizzate il comando seguente. Se il peer VPC si trova nella stessa regione ma ha un account diverso, aggiungi --group-owner aws-account-id.

aws ec2 authorize-security-group-ingress --group-id sg-aaaa1111 --protocol tcp --port 80 --source-group sg-bbbb2222

Dopo aver aggiornato le regole del gruppo di sicurezza, usa il describe-security-groupscomando per visualizzare il gruppo di sicurezza di riferimento nelle regole del gruppo di sicurezza.

Identificazione dei gruppi di sicurezza a cui si fa riferimento

Per determinare se il tuo gruppo di sicurezza è referenziato nelle regole di un gruppo di sicurezza in un peerVPC, usa uno dei seguenti comandi per uno o più gruppi di sicurezza del tuo account.

Nell'esempio seguente, la risposta indica che un gruppo sg-bbbb2222 di sicurezza fa riferimento a un gruppo di sicurezza in VPCvpc-aaaaaaaa:

aws ec2 describe-security-group-references --group-id sg-bbbb2222

{    
  "SecurityGroupsReferenceSet": [
    {
      "ReferencingVpcId": "vpc-aaaaaaaa",
      "GroupId": "sg-bbbb2222",
      "VpcPeeringConnectionId": "pcx-b04deed9"       
    }   
  ]
}

Se la connessione VPC peering viene eliminata o se il proprietario del peer VPC elimina il gruppo di sicurezza di riferimento, la regola del gruppo di sicurezza diventa obsoleta.

Visualizza ed elimina con regole obsolete del gruppo di sicurezza

Una regola obsoleta del gruppo di sicurezza è una regola che fa riferimento a un gruppo di sicurezza eliminato nello stesso VPC o in un peer VPC oppure che fa riferimento a un gruppo di sicurezza in un peer VPC per il quale è stata eliminata la connessione VPC peering. Quando una regola di gruppo di sicurezza diventa obsoleta, non viene automaticamente rimossa dal gruppo di sicurezza, ma deve essere eliminata manualmente. Se una regola del gruppo di sicurezza è obsoleta perché la connessione VPC peering è stata eliminata, la regola non verrà più contrassegnata come obsoleta se si crea una nuova connessione peering con la stessa. VPC VPCs

Puoi visualizzare ed eliminare le regole obsolete dei gruppi di sicurezza per un VPC utilizzo della VPC console Amazon.

Nell'esempio seguente, VPC A(vpc-aaaaaaaa) e VPC B sono stati sottoposti a peering e la connessione VPC peering è stata eliminata. Il gruppo di sicurezza sg-aaaa1111 in VPC A fa riferimento sg-bbbb2222 a VPC B. Quando si esegue il describe-stale-security-groups comando corrispondenteVPC, la risposta indica che il gruppo di sicurezza sg-aaaa1111 ha una SSH regola obsoleta a cui fa riferimento. sg-bbbb2222

aws ec2 describe-stale-security-groups --vpc-id vpc-aaaaaaaa

{
    "StaleSecurityGroupSet": [
        {
            "VpcId": "vpc-aaaaaaaa", 
            "StaleIpPermissionsEgress": [], 
            "GroupName": "Access1", 
            "StaleIpPermissions": [
                {
                    "ToPort": 22, 
                    "FromPort": 22, 
                    "UserIdGroupPairs": [
                        {
                            "VpcId": "vpc-bbbbbbbb", 
                            "PeeringStatus": "deleted", 
                            "UserId": "123456789101", 
                            "GroupName": "Prod1", 
                            "VpcPeeringConnectionId": "pcx-b04deed9", 
                            "GroupId": "sg-bbbb2222"
                        }
                    ], 
                    "IpProtocol": "tcp"
                }
            ], 
            "GroupId": "sg-aaaa1111", 
            "Description": "Reference remote SG"
        }
    ]
}

Dopo aver identificato le regole obsolete del gruppo di sicurezza, potete eliminarle utilizzando i comandi revoke-security-group-ingresso revoke-security-group-egress.