As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Grupos de segurança em WorkSpaces aplicativos da Amazon
<a name="managing-network-security-groups"></a>

Você pode fornecer controle de acesso adicional à sua VPC a partir de instâncias de streaming em uma frota ou em um construtor de imagens na Amazon WorkSpaces Applications associando-as aos grupos de segurança da VPC. Os grupos de segurança que pertencem à sua VPC permitem que você controle o tráfego de rede entre as instâncias de streaming de WorkSpaces aplicativos e os recursos da VPC, como servidores de licenças, servidores de arquivos e servidores de banco de dados. Para obter mais informações, consulte [Grupos de segurança para a VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html) no *Guia do usuário do Amazon VPC*.

As regras que você define para seu security group da VPC são aplicadas ao security group associado a um construtor de imagem ou frota. As regras do security group determinam o tráfego de rede que é permitido em suas instâncias de streaming. Para obter mais informações, consulte [Regras de grupo de segurança](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#SecurityGroupRules) no *Guia do usuário do Amazon VPC*.

Você pode associar até cinco security groups ao ativar um novo construtor de imagem ou ao criar uma nova frota. Você também pode associar grupos de segurança a uma frota existente ou alterar os grupos de segurança de uma frota (para alterar grupos de segurança de uma frota, primeiro você deve parar a frota). Para obter mais informações, consulte [Trabalhar com grupos de segurança](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#WorkingWithSecurityGroups) no *Guia do usuário da Amazon VPC*.

Se você não selecionar um security group, seu construtor de imagem ou frota será associado ao security group padrão de sua VPC. Para obter mais informações, consulte [Grupo de segurança padrão para a VPC](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#DefaultSecurityGroup) no *Guia do usuário do Amazon VPC*.

Use essas considerações adicionais ao usar grupos de segurança com WorkSpaces aplicativos.
+ Todos os dados de usuário final, como o tráfego da Internet, os dados da pasta base ou a comunicação do aplicativo com os recursos da VPC são afetados pelos grupos de segurança associados à instância de streaming.
+ Os dados de pixel de streaming não são afetados por security groups.
+ Se você habilitou o Acesso à Internet padrão para seu criador de imagens ou sua frota, as regras dos security groups associados devem permitir acesso à Internet.

Você pode criar ou editar regras para seus grupos de segurança ou criar grupos de segurança usando o console do Amazon VPC. 
+ **Para associar security groups a um construtor de imagem** — Siga as instruções em [Inicie um criador de imagens para instalar e configurar aplicativos de streaming](tutorial-image-builder-create.md).
+ **Para associar security groups a uma frota**
  + *Ao criar a frota* — siga as instruções em [Crie uma frota nos WorkSpaces aplicativos da Amazon](set-up-stacks-fleets-create.md).
  + *Para uma frota existente* — Edite as configurações da frota usando o Console de gerenciamento da AWS.

Você também pode associar grupos de segurança às suas frotas usando o AWS CLI e. SDKs
+ **AWS CLI**: use os comandos [create-fleet](https://docs.aws.amazon.com/cli/latest/reference/appstream/create-fleet.html) e [update-fleet](https://docs.aws.amazon.com/cli/latest/reference/appstream/update-fleet.html).
+ **AWS SDKs**— Use as operações [CreateFleet](https://docs.aws.amazon.com/appstream2/latest/APIReference/API_CreateFleet.html)e [UpdateFleet](https://docs.aws.amazon.com/appstream2/latest/APIReference/API_UpdateFleet.html)da API.

Para obter mais informações, consulte o [Guia do usuário da AWS Command Line Interface](https://docs.aws.amazon.com/cli/latest/userguide/) e [Ferramentas para a Amazon Web Services](https://aws.amazon.com/tools/).