EFA 통신을 지원하는 보안 그룹 생성 - AWS PCS

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

EFA 통신을 지원하는 보안 그룹 생성

AWS CLI

다음 AWS CLI 명령을 사용하여 EFA를 지원하는 보안 그룹을 생성할 수 있습니다. 명령은 보안 그룹 ID를 출력합니다. 다음과 같이 교체합니다.

  • region-code -와 AWS 리전 같이 AWS PCS를 사용하는를 지정합니다us-east-1.

  • vpc-id - AWS PCS에 사용하는 VPC의 ID를 지정합니다.

  • efa-group-name - 선택한 보안 그룹 이름을 입력합니다.

aws ec2 create-security-group \
    --group-name efa-group-name \
    --description "Security group to enable EFA traffic" \
    --vpc-id vpc-id \
    --region region-code

다음 명령을 사용하여 인바운드 및 아웃바운드 보안 그룹 규칙을 연결합니다. 다음과 같이 교체합니다.

  • efa-secgroup-id - 방금 생성한 EFA 보안 그룹의 ID를 제공합니다.

aws ec2 authorize-security-group-ingress \
    --group-id efa-secgroup-id \
    --protocol -1 \
    --source-group efa-secgroup-id
    
aws ec2 authorize-security-group-egress \
    --group-id efa-secgroup-id \
    --protocol -1 \
    --source-group efa-secgroup-id
CloudFormation template

CloudFormation 템플릿을 사용하여 EFA를 지원하는 보안 그룹을 생성할 수 있습니다. 다음 URL에서 템플릿을 다운로드한 다음 AWS CloudFormation 콘솔에 업로드합니다.

https://aws-hpc-recipes.s3.amazonaws.com/main/recipes/pcs/enable_efa/assets/efa-sg.yaml

AWS CloudFormation 콘솔에서 템플릿을 연 상태에서 다음 옵션을 입력합니다.

  • 스택 이름 제공에서

    • 스택 이름에와 같은 이름을 입력합니다efa-sg-stack.

  • 파라미터 아래

    • SecurityGroupName에와 같은 이름을 입력합니다efa-sg.

    • VPC에서 AWS PCS를 사용할 VPC를 선택합니다.

CloudFormation 스택 생성을 완료하고 상태를 모니터링합니다. CREATE_COMPLETE EFA 보안 그룹에 도달하면 사용할 준비가 된 것입니다.