本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 建立安全群組
<a name="create-a-base-security-group"></a>

安全群組就像是防火牆，用於關聯的運算環境容器執行個體，可在容器執行個體層級控制傳入及傳出流量。安全群組只能在建立該群組的 VPC 中使用。

您可以新增規則至安全群組，讓您從您的 IP 地址使用 SSH 連接到您的容器執行個體。您也可以新增允許任何位置之傳入和傳出 HTTP 和 HTTPS 存取的規則。依您的任務所需在開放連接埠新增任何規則。

請注意，如果您計劃在多個區域中啟動容器執行個體，則需要在每個區域中建立安全群組。如需詳細資訊，請參閱《Amazon EC2 使用者指南》**中的[區域與可用區域](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-regions-availability-zones.html)。

**注意**  
您需要本機電腦的公有 IP 地址 (可以使用服務來取得)。例如，我們提供下列服務：[http://checkip.amazonaws.com/](http://checkip.amazonaws.com/) 或 [https://checkip.amazonaws.com/](https://checkip.amazonaws.com/)。若要尋找其他能夠提供您 IP 地址的服務，請使用搜尋片語 "what is my IP address" (我的 IP 地址為何)。如果您是透過網際網路服務供應商 (ISP) 或從沒有靜態 IP 地址的防火牆後方連線，請了解用戶端電腦使用的 IP 地址範圍。

**使用主控台建立安全群組**

1. 在 [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) 開啟 Amazon VPC 主控台。

1. 在導覽窗格中，選擇 **Security Groups** (安全群組)。

1. 選擇 **Create Security Group** (建立安全群組)。

1. 輸入安全群組的名稱和說明。您無法在建立安全群組之後變更安全群組的名稱和說明。

1. 從 **VPC** 中選擇 VPC。

1. （選用） 根據預設，新的安全群組只會從允許所有流量離開資源的傳出規則開始。您必須新增規則啟用任何傳入流量，或是限制傳出流量。

   AWS Batch 容器執行個體不需要開啟任何傳入連接埠。不過，您可能想要新增 SSH 規則。如此一來，您就可以登入容器執行個體，並使用 Docker 命令檢查任務中的容器。如果您希望容器執行個體託管執行 Web 伺服器的任務，您也可以新增 HTTP 的規則。完成下列步驟，以新增這些選用的安全群組規則。

   在 **Inbound** (內送) 標籤，建立以下規則然後選擇 **Create** (建立)：
   + 選擇 **Add Rule** (新增規則)。針對 **Type** (類型)，選擇 **HTTP**。針對 **Source** (來源)，選擇 **Anywhere** (隨處) (`0.0.0.0/0`)。
   + 選擇 **Add Rule** (新增規則)。針對 **Type** (類型)，選擇 **SSH**。針對**來源**，選擇**自訂 IP**，並以無類別網域間路由 (CIDR) 表示法指定電腦或網路的公有 IP 地址。如果您的公司會分配某個範圍的地址，請指定整個範圍 (例如 `203.0.113.0/24`)。若要在 CIDR 表示法中指定個別 IP 地址，請選擇**我的 IP**。這會將路由字首新增至公`/32`有 IP 地址。
**注意**  
基於安全考量，我們不建議您允許從所有 IP 地址 (`0.0.0.0/0`) 到執行個體的 SSH 存取，但僅用於測試目的，且僅限於短時間內。

1. 您可以立即新增標籤，也可以稍後再新增。若要新增標籤，請選擇 **Add new tag (新增標籤)**，然後輸入標籤的索引鍵和值。

1. 選擇 **Create Security Group (建立安全群組)**。

若要使用命令列建立安全群組，請參閱 [ >create-security-group](https://docs.aws.amazon.com/cli/latest/reference/ec2/create-security-group.html) (AWS CLI)

如需安全群組的詳細資訊，請參閱[使用安全群組](https://docs.aws.amazon.com/vpc/latest/userguide/VPC_SecurityGroups.html#working-with-security-groups)。