Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Creazione, configurazione ed eliminazione di gruppi di sicurezza Amazon EC2 nella AWS CLI

Puoi creare un gruppo di sicurezza per le istanze Amazon Elastic Compute Cloud (Amazon EC2) che essenzialmente funziona come un firewall, con regole che determinano il traffico di rete a cui è consentito l’ingresso e l’uscita.

Utilizza AWS Command Line Interface (AWS CLI) per creare un nuovo gruppo di sicurezza, aggiungere regole per i gruppi di sicurezza esistenti ed eliminare i gruppi di sicurezza.

Prerequisiti

Per eseguire i comandi ec2, è necessario:

Creazione di un gruppo di sicurezza

Puoi creare gruppi di sicurezza associati a cloud privati virtuali (VPC).

Nell’esempio seguente aws ec2 create-security-group mostra come creare un gruppo di sicurezza per un VPC specificato.

$ aws ec2 create-security-group --group-name my-sg --description "My security group" --vpc-id vpc-1a2b3c4d
{
    "GroupId": "sg-903004f8"
}

Per visualizzare le informazioni iniziali per un gruppo di sicurezza, esegui il comando aws ec2 describe-security-groups. Puoi fare riferimento a un gruppo di sicurezza EC2-VPC solo utilizzando il relativo vpc-id, non il nome.

$ aws ec2 describe-security-groups --group-ids sg-903004f8
{
    "SecurityGroups": [
        {
            "IpPermissionsEgress": [
                {
                    "IpProtocol": "-1",
                    "IpRanges": [
                        {
                            "CidrIp": "0.0.0.0/0"
                        }
                    ],
                    "UserIdGroupPairs": []
                }
            ],
            "Description": "My security group"
            "IpPermissions": [],
            "GroupName": "my-sg",
            "VpcId": "vpc-1a2b3c4d",
            "OwnerId": "123456789012",
            "GroupId": "sg-903004f8"
        }
    ]
}

Aggiunta di regole al gruppo di sicurezza

Quando esegui un’istanza Amazon EC2, devi abilitare le regole nel gruppo di sicurezza per consentire il traffico di rete in entrata per il tuo strumento di connessione all’immagine.

Ad esempio, se avvii un'istanza di Windows, in genere devi aggiungere una regola per consentire il traffico in entrata sulla porta TCP 3389 per supportare Remote Desktop Protocol (RDP). Se avvii un'istanza di Linux, in genere devi aggiungere una regola per consentire il traffico in entrata sulla porta TCP 22 per supportare le connessioni SSH.

Utilizza il comando aws ec2 authorize-security-group-ingress per aggiungere una regola al gruppo di sicurezza. Un parametro obbligatorio di questo comando è l'indirizzo IP pubblico del computer o la rete (sotto forma di intervallo di indirizzi) a cui è collegato il computer, in notazione CIDR.

L’esempio seguente mostra come aggiungere una regola per il protocollo RDP (porta TCP 3389) a un gruppo di sicurezza EC2-VPC con ID sg-903004f8 utilizzando il tuo indirizzo IP.

Per iniziare, trova il tuo indirizzo IP.

$ curl https://checkip.amazonaws.com
x.x.x.x

Puoi quindi aggiungere l’indirizzo IP al tuo gruppo di sicurezza eseguendo il comando aws ec2 authorize-security-group-ingress.

$ aws ec2 authorize-security-group-ingress --group-id sg-903004f8 --protocol tcp --port 3389 --cidr x.x.x.x/x

Il comando seguente aggiunge un'altra regola per abilitare l'autenticazione SSH nelle istanze dello stesso gruppo di sicurezza.

$ aws ec2 authorize-security-group-ingress --group-id sg-903004f8 --protocol tcp --port 22 --cidr x.x.x.x/x

Per visualizzare le modifiche al gruppo di sicurezza, esegui il comando aws ec2 describe-security-groups.

$ aws ec2 describe-security-groups --group-ids sg-903004f8
{
    "SecurityGroups": [
        {
            "IpPermissionsEgress": [
                {
                    "IpProtocol": "-1",
                    "IpRanges": [
                        {
                            "CidrIp": "0.0.0.0/0"
                        }
                    ],
                    "UserIdGroupPairs": []
                }
            ],
            "Description": "My security group"
            "IpPermissions": [
                {
                    "ToPort": 22,
                    "IpProtocol": "tcp",
                    "IpRanges": [
                        {
                            "CidrIp": "x.x.x.x/x"
                        }
                    ]
                    "UserIdGroupPairs": [],
                    "FromPort": 22
                }
            ],
            "GroupName": "my-sg",
            "OwnerId": "123456789012",
            "GroupId": "sg-903004f8"
        }
    ]
}

Eliminazione del gruppo di sicurezza:

Per eliminare un gruppo di sicurezza, utilizza il comando aws ec2 delete-security-group.

Il comando di esempio seguente elimina un gruppo di sicurezza EC2-VPC.

$ aws ec2 delete-security-group --group-id sg-903004f8

Riferimenti

Riferimento alla AWS CLI:

Altri riferimenti: