選取您的 Cookie 偏好設定

我們使用提供自身網站和服務所需的基本 Cookie 和類似工具。我們使用效能 Cookie 收集匿名統計資料,以便了解客戶如何使用我們的網站並進行改進。基本 Cookie 無法停用,但可以按一下「自訂」或「拒絕」以拒絕效能 Cookie。

如果您同意,AWS 與經核准的第三方也會使用 Cookie 提供實用的網站功能、記住您的偏好設定,並顯示相關內容,包括相關廣告。若要接受或拒絕所有非必要 Cookie,請按一下「接受」或「拒絕」。若要進行更詳細的選擇,請按一下「自訂」。

將安全群組與多個 VPC 建立關聯

焦點模式
將安全群組與多個 VPC 建立關聯 - Amazon Virtual Private Cloud

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

如果您有工作負載在共用網路安全需求的多個 VPC 中執行,您可以使用安全群組 VPC 關聯功能,將安全群組與相同區域中的 VPC 建立關聯。這可讓您管理和維護您帳戶中多個 VPC 的安全群組。

與兩個 VPC 相關聯的安全群組圖表。

上圖顯示帳戶 AWS A,其中包含兩個 VPCs。每個 VPC 都有在私有子網路中執行的工作負載。在此情況下,VPC A 和 B 子網路中的工作負載共用相同的網路流量需求,因此帳戶 A 可以使用安全群組 VPC 關聯功能,將 VPC A 中的安全群組與 VPC B 建立關聯。對相關安全群組所做的任何更新都會自動套用至 VPC B 子網路中的工作負載。

安全群組 VPC 關聯功能的需求
  • 您必須擁有 VPC 或與您共用其中一個 VPC 子網路,才能將安全群組與 VPC 建立關聯。

  • VPC 和安全群組必須位於相同的 AWS 區域。

  • 您無法將預設安全群組與其他 VPC 建立關聯,或將安全群組與預設 VPC 建立關聯。

  • 安全群組擁有者和 VPC 擁有者都可以檢視安全群組 VPC 關聯。

支援此功能的服務

  • Amazon API Gateway (僅限 REST API)

  • AWS Auto Scaling

  • AWS CloudFormation

  • Amazon EC2

  • Amazon EFS

  • Amazon EKS

  • Amazon FSx

  • AWS PrivateLink

  • Amazon Route 53

  • Elastic Load Balancing

    • Application Load Balancer

    • Network Load Balancer

將安全群組與另一個 VPC 建立關聯

本節說明如何使用 AWS Management Console 和 AWS CLI 將安全群組與 VPCs建立關聯。

AWS Management Console
將安全群組與另一個 VPC 建立關聯
  1. https://console.aws.amazon.com/vpc/ 開啟 Amazon VPC 主控台。

  2. 在左導覽窗格中,選擇安全群組

  3. 選擇安全群組,檢視其詳細資訊。

  4. 選擇 VPC 關聯標籤。

  5. 選擇 Associate VPC (關聯 VPC)

  6. VPC ID 下,選擇要與安全群組建立關聯的 VPC。

  7. 選擇 Associate VPC (關聯 VPC)

Command line
將安全群組與另一個 VPC 建立關聯
  1. 建立與 associate-security-group-vpc 的 VPC 關聯。

  2. 檢查 VPC 與 describe-security-group-vpc-associations 的關聯狀態,並等待狀態變為 associated

將安全群組與另一個 VPC 建立關聯
  1. https://console.aws.amazon.com/vpc/ 開啟 Amazon VPC 主控台。

  2. 在左導覽窗格中,選擇安全群組

  3. 選擇安全群組,檢視其詳細資訊。

  4. 選擇 VPC 關聯標籤。

  5. 選擇 Associate VPC (關聯 VPC)

  6. VPC ID 下,選擇要與安全群組建立關聯的 VPC。

  7. 選擇 Associate VPC (關聯 VPC)

VPC 現在已與安全群組關聯。

將 VPC 與安全群組建立關聯後,例如,您可以在 VPC 中啟動執行個體,並選擇此新的安全群組,或在現有的安全群組規則中參考此安全群組

取消安全群組與另一個 VPC 的關聯

本節說明如何使用 AWS Management Console 和 AWS CLI 取消安全群組與 VPCs關聯。如果您的目標是刪除安全群組,您可能想要這麼做。如果安全群組已關聯,則無法刪除。只有在關聯的 VPC 中沒有網路介面使用該安全群組時,您才能取消關聯安全群組。

AWS Management Console
取消安全群組與 VPC 的關聯
  1. https://console.aws.amazon.com/vpc/ 開啟 Amazon VPC 主控台。

  2. 在左導覽窗格中,選擇安全群組

  3. 選擇安全群組,檢視其詳細資訊。

  4. 選擇 VPC 關聯標籤。

  5. 選擇取消關聯 VPC

  6. VPC ID 下,選擇要與安全群組取消關聯的 VPC。

  7. 選擇取消關聯 VPC

  8. 在 VPC 關聯標籤中檢視取消關聯的狀態,並等待狀態變為 disassociated

Command line
取消安全群組與 VPC 的關聯
  1. 取消 VPC 與 disassociate-security-group-vpc 的關聯。

  2. 檢查 VPC 與 describe-security-group-vpc-associations 取消關聯的狀態,並等待狀態變為 disassociated

取消安全群組與 VPC 的關聯
  1. https://console.aws.amazon.com/vpc/ 開啟 Amazon VPC 主控台。

  2. 在左導覽窗格中,選擇安全群組

  3. 選擇安全群組,檢視其詳細資訊。

  4. 選擇 VPC 關聯標籤。

  5. 選擇取消關聯 VPC

  6. VPC ID 下,選擇要與安全群組取消關聯的 VPC。

  7. 選擇取消關聯 VPC

  8. 在 VPC 關聯標籤中檢視取消關聯的狀態,並等待狀態變為 disassociated

VPC 現在已與安全群組取消關聯。

隱私權網站條款Cookie 偏好設定
© 2025, Amazon Web Services, Inc.或其附屬公司。保留所有權利。