Как называется настройка firewall EC2 в AWS

1️⃣ Как кратко ответить

Настройка firewall для EC2 в AWS называется Security Group. Security Group контролирует входящий и исходящий трафик на уровне экземпляра, определяя, какие порты и IP-адреса разрешены для доступа.

2️⃣ Подробное объяснение темы

Security Group в AWS — это виртуальный брандмауэр, который используется для управления трафиком на уровне экземпляра EC2. Он позволяет определять правила, которые контролируют входящий и исходящий сетевой трафик для одного или нескольких экземпляров EC2.

Зачем это нужно

Security Groups обеспечивают безопасность ваших экземпляров EC2, позволяя только разрешенному трафику входить и выходить из них. Это важно для защиты данных и ресурсов от несанкционированного доступа и атак.

Как это работает

Security Group действует как брандмауэр на уровне экземпляра. Вы можете создать Security Group и задать правила, которые определяют, какой трафик разрешен. Эти правила могут быть основаны на IP-адресах, диапазонах IP-адресов и номерах портов.

Пример использования

Предположим, у вас есть веб-сервер, работающий на экземпляре EC2, и вы хотите разрешить доступ к нему только по HTTP (порт 80) и SSH (порт 22) из определенного диапазона IP-адресов.

Пример настройки Security Group

1. Создание Security Group:

   • В AWS Management Console перейдите в раздел EC2.
   • Выберите "Security Groups" и нажмите "Create Security Group".
   • Укажите имя и описание для вашей Security Group.

2. Добавление правил входящего трафика:

   • Нажмите "Add Rule" для добавления нового правила.
   • Для HTTP:
     • Тип: HTTP
     • Порт: 80
     • Источник: Укажите диапазон IP-адресов, например, 0.0.0.0/0 для разрешения доступа отовсюду (не рекомендуется для продакшн-систем).
   • Для SSH:
     • Тип: SSH
     • Порт: 22
     • Источник: Укажите конкретный IP-адрес или диапазон, например, 203.0.113.0/24.

3. Добавление правил исходящего трафика:

   • По умолчанию все исходящие соединения разрешены. Вы можете изменить это, добавив специфические правила.

4. Применение Security Group к экземпляру EC2:

   • При запуске нового экземпляра EC2 выберите созданную Security Group.
   • Для уже запущенного экземпляра перейдите в его настройки и измените Security Group.

Пример кода для создания Security Group с использованием AWS CLI

# Создание Security Group
aws ec2 create-security-group --group-name MySecurityGroup --description "My security group"
​
# Добавление правила для входящего HTTP трафика
aws ec2 authorize-security-group-ingress --group-name MySecurityGroup --protocol tcp --port 80 --cidr 0.0.0.0/0
​
# Добавление правила для входящего SSH трафика
aws ec2 authorize-security-group-ingress --group-name MySecurityGroup --protocol tcp --port 22 --cidr 203.0.113.0/24

• create-security-group: Создает новую Security Group с указанным именем и описанием.
• authorize-security-group-ingress: Добавляет правило для входящего трафика. Параметры --protocol, --port и --cidr определяют, какой трафик разрешен.

Security Groups — это мощный инструмент для управления доступом к вашим ресурсам в AWS, обеспечивая гибкость и безопасность.