示例：使用堡垒主机启动 VPC 中的 Elastic Beanstalk 应用程序

通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

在导航窗格中，选择 Security Groups（安全组）。

选择创建安全组。

在 Create Security Group (创建安全组) 对话框中，输入以下内容并选择 Yes, Create (是，创建)。

此时将创建安全组并在 Security Groups (安全组) 页上显示它。请注意，它具有 ID（例如，sg-xxxxxxxx）。您可能必须通过单击该页面右上角的显示/隐藏来启用组 ID 列。

在安全组列表中，选中刚才为堡垒主机创建的安全组的复选框。

在 Inbound Rules 选项卡上，选择 Edit。

如果需要，请选择 Add another rule (再添加一条规则)。

如果堡垒主机是 Linux 实例，请选择 Type (类型) 下的 SSH。

如果堡垒主机是 Windows 实例，请选择 Type (类型) 下的 RDP。

在 Source (源) 字段中输入所需的源 CIDR 范围，然后选择 Save (保存)。

在 Outbound Rules (出站规则) 选项卡上，选择 Edit (编辑)。

如果需要，请选择 Add another rule (再添加一条规则)。

在 Type (类型) 下，选择为入站规则指定的类型。

在 Source (源) 字段中，输入主机的子网在 VPC 的私有子网中的 CIDR 范围。

要查找它：

1. 通过以下网址打开 Amazon VPC 控制台：https://console.aws.amazon.com/vpc/。

2. 在导航窗格中，选择 Subnets(子网)。

3. 对于您希望防御主机桥接到的主机，记下包含后者的每个可用区的 IPv4 CIDR 下的值。

   注意

   如果您在多个可用区中有主机，请为每个可用区创建一个出站规则。

   

选择保存。

在安全组的列表中，选中实例安全组的复选框。

在 Inbound (入站) 选项卡上，选择 Edit (编辑)。

如果需要，请选择 Add another rule (再添加一条规则)。

输入下列值并选择 Save (保存)。