`aws ec2 authorize-security-group-ingress --group-id`

aws ec2 authorize-security-group-ingress --group-id <sg> --protocol tcp --port <port> (--cidr <cidr> | --source-group <sg>)

Risiko: Hati-hati

Apa ia buat

Tambah peraturan benarkan pada security group: siapa boleh masuk, di port mana.

Untuk buka satu pintu, sesempit yang boleh. Jangan sekali-kali 22 atau 3389 kepada 0.0.0.0/0.

$ aws ec2 authorize-security-group-ingress --group-id sg-1234567890abcdef0 --protocol tcp --port 22 --cidr 203.0.113.0/24

SSH dari satu julat pejabat sahaja.

$ aws ec2 authorize-security-group-ingress --group-id sg-1234567890abcdef0 --protocol tcp --port 80 --source-group sg-1a2b3c4d

Port 80 dari server dalam kumpulan lain sahaja.

$ aws ec2 create-security-group --group-name MySecurityGroup --description "My security group" --vpc-id vpc-1a2b3c4d

Buat kumpulan baru dahulu. Ia tak benarkan apa-apa masuk.