Wie verwaltet man Sicherheitsgruppen von Amazon EC2-Instanzen?

Sicherheitsgruppen spielen eine entscheidende Rolle für die Sicherheit Ihrer Amazon EC2-Instances. Sicherheitsgruppen sind für die Kontrolle der ein- und ausgehenden Verbindungen zu Ihrer Instanz verantwortlich. Sie fungieren im Grunde als virtuelle Firewall für alle Ihre EC2-Instanzen. Sie werden aufgefordert, eine Sicherheitsgruppe anzugeben, wenn Sie eine EC2-Instanz starten. Falls Sie dies nicht tun, wird die Standardsicherheitsgruppe verwendet. Sobald Sie eine Instanz gestartet haben, können Sie die damit verbundene Sicherheitsgruppe problemlos ändern.

Die Sicherheitsgruppen sind tatsächlich den Netzwerkschnittstellen zugeordnet. Wenn Sie also die Sicherheitsgruppe einer Instanz ändern, werden auch die Sicherheitsgruppen geändert, die mit der primären Netzwerkschnittstelle verbunden sind. Jede Sicherheitsgruppe enthält einen Satz Regeln, die auf alle zugehörigen EC2-Instanzen angewendet werden. Diese Regeln verwalten den ein- und ausgehenden Datenverkehr. Die Standardsicherheitsgruppe lässt den gesamten ausgehenden Datenverkehr zu. Beim Erstellen einer Regel müssen Sie Details wie einen Namen, das zuzulassende Protokoll, den zuzulassenden Portbereich und vieles mehr angeben.

Amazon EC2

Daher wird die Verwaltung von Sicherheitsgruppen zu einer wesentlichen Aufgabe, um unbefugte Verbindungen von Ihren Instanzen fernzuhalten. In diesem Leitfaden zeigen wir Ihnen, wie Sie eine Sicherheitsgruppe erstellen, Ihre vorhandenen Sicherheitsgruppen anzeigen, Regeln zu einer bestimmten Sicherheitsgruppe hinzufügen und Regeln aus einer Sicherheitsgruppe löschen können. Dazu benötigen Sie Root-Zugriff auf die Amazon EC2-Konsole. Nachdem das gesagt ist, lasst uns loslegen.

Erstellen einer Sicherheitsgruppe

Wie sich herausstellt, verwendet Amazon seine eigene Standardsicherheitsgruppe, wenn Sie beim Starten der Instanz keine erstellen. Die Standardsicherheitsgruppe ist nicht ganz schlecht. Möglicherweise möchten Sie jedoch eine neue für Ihre Instanzen erstellen, um eine bessere Kontrolle über Ihre Maschinen zu erhalten. Das Erstellen einer Sicherheitsgruppe ist wirklich einfach und Sie können dies tun, indem Sie die unten aufgeführten Schritte ausführen:

1. Öffnen Sie zunächst die Amazon EC2-Konsole.
2. Klicken Sie dann links im Navigationsbereich unter Netzwerk und Sicherheit auf Sicherheitsgruppen.
3. Dort müssen Sie oben rechts auf Sicherheitsgruppe erstellen klicken.Registerkarte „Sicherheitsgruppen“.
4. Geben Sie der Sicherheitsgruppe unter „Grundlegende Details“ einen Namen und eine Beschreibung ein.
5. Wählen Sie anschließend eine VPC für die Sicherheitsgruppe aus. Die Sicherheitsgruppe kann dann nur in der ausgewählten VPC verwendet werden.Erstellen einer Sicherheitsgruppe
6. Anschließend müssen Sie der Sicherheitsgruppe Regeln hinzufügen. Um eine Regel hinzuzufügen, klicken Sie auf die Schaltfläche „Regel hinzufügen“.
7. Geben Sie die erforderlichen Informationen an und passen Sie sie an Ihre Anforderungen an.
8. Wenn Sie damit fertig sind, klicken Sie unten auf die Schaltfläche „Sicherheitsgruppe erstellen“, um die Sicherheitsgruppe zu erstellen.

Anzeigen Ihrer Sicherheitsgruppen

Wenn Sie über mehrere Sicherheitsgruppen verfügen, können Sie diese mithilfe der Registerkarte „Sicherheitsgruppen“ anzeigen und verfolgen. Dort werden Ihnen der Name der Sicherheitsgruppe, die ID der Sicherheitsgruppe sowie weitere Details angezeigt. Gehen Sie dazu einfach zur Amazon EC2-Konsole und scrollen Sie dann auf der linken Seite im Navigationsbereich nach unten zu Netzwerk und Sicherheit. Klicken Sie dort auf Sicherheitsgruppen, um Ihre vorhandenen Sicherheitsgruppen anzuzeigen.

Bearbeiten von Regeln einer Sicherheitsgruppe

Die EC2-Konsole bietet Ihnen die vollständige Kontrolle über Ihre Sicherheitsgruppen. Wenn Sie neue Regeln hinzufügen oder bestehende Regeln löschen möchten, können Sie dies ganz einfach tun. Sie können sowohl die Eingangsregeln des Wertpapiers als auch die Ausgangsregeln bearbeiten. Wenn Sie einer Sicherheitsgruppe neue Regeln hinzufügen, werden diese automatisch auf die Instanzen angewendet, die dieser Sicherheitsgruppe zugeordnet sind, sodass Sie sich um nichts kümmern müssen. Allerdings dauert es eine kurze Zeit, bis die Regeln angewendet werden. Erwarten Sie also nicht, dass dies sofort geschieht. Um die Regeln einer Sicherheitsgruppe zu bearbeiten, befolgen Sie die folgenden Anweisungen:

1. Gehen Sie in der Amazon EC2-Konsole zur Registerkarte „Sicherheitsgruppen“, indem Sie im Navigationsbereich auf der linken Seite scrollen.
2. Dort werden Ihnen alle Ihre vorhandenen Sicherheitsgruppen angezeigt. Um eine bestimmte Gruppe zu bearbeiten, wählen Sie die Sicherheitsgruppe aus und klicken Sie dann auf das Dropdown-Menü „Aktionen“ in der oberen rechten Ecke.
3. Wählen Sie im Dropdown-Menü die Regeln aus, die Sie bearbeiten möchten, z. B. Eingehende Regeln oder Ausgehende Regeln.Bearbeiten einer Sicherheitsgruppe
4. Klicken Sie dort auf die Schaltfläche Regel hinzufügen, wenn Sie eine neue Regel hinzufügen möchten.
5. Wenn Sie eine Regel löschen möchten, klicken Sie auf der rechten Seite vor der Regel auf die Schaltfläche „Löschen“.
6. Wenn Sie fertig sind, klicken Sie auf die Schaltfläche „Regeln speichern“, um Ihre Änderungen zu speichern.

Löschen einer Sicherheitsgruppe

Wie sich herausstellt, können Sie eine Sicherheitsgruppe auch vollständig entfernen, anstatt bestimmte Regeln daraus zu entfernen. Es gibt jedoch einige Dinge, die Sie beachten müssen, bevor Sie mit dem Löschen einer Sicherheitsgruppe fortfahren. Zunächst einmal können Sie eine Sicherheitsgruppe, die einer Instanz zugeordnet ist, nicht löschen. Wenn Sie dies wünschen, müssen Sie eine andere Sicherheitsgruppe für die zugehörigen Instanzen bereitstellen, damit die zu löschende Gruppe keiner EC2-Instanz angehört.

Darüber hinaus können Sie die vorhandene Standardsicherheitsgruppe nicht löschen. Wenn schließlich eine Sicherheitsgruppe von einer Regel in einer anderen Sicherheitsgruppe in derselben VPC referenziert wird, können Sie sie nicht löschen, es sei denn, Sie löschen zuerst die referenzierende Regel. Dies sind einige der Dinge, die Sie beachten müssen, bevor Sie mit den unten aufgeführten Anweisungen fortfahren, da die Sicherheitsgruppe nicht entfernt wird, wenn einer der oben genannten Fälle auf Sie zutrifft. Um die Sicherheitsgruppe zu löschen, befolgen Sie die bereitgestellten Anweisungen:

1. Melden Sie sich als Root-Benutzer bei der Amazon EC2-Konsole an.
2. Gehen Sie dann im Navigationsbereich auf der linken Seite zur Registerkarte „Sicherheitsgruppen“, die unter „Netzwerk und Sicherheit“ aufgeführt ist.
3. Sobald Ihnen die Liste der Sicherheitsgruppen angezeigt wird, klicken Sie auf die Sicherheitsgruppe, die Sie löschen möchten. Stellen Sie sicher, dass es ausgewählt ist.
4. Klicken Sie anschließend auf das Dropdown-Menü „Aktionen“ und scrollen Sie nach unten.Löschen einer Sicherheitsgruppe
5. Klicken Sie auf die Option Sicherheitsgruppe löschen, um die ausgewählte Sicherheitsgruppe zu löschen.