Amazon-EC2-Sicherheitsgruppen für Linux-Instances - Amazon Elastic Compute Cloud

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Amazon-EC2-Sicherheitsgruppen für Linux-Instances

Eine Sicherheitsgruppe dient als virtuelle Firewall für Ihre EC2-Instances zur Steuerung von ein- und ausgehendem Datenverkehr. Eingehende Regeln steuern den eingehenden Datenverkehr zu Ihrer Instance und ausgehende Regeln steuern den ausgehenden Datenverkehr von Ihrer Instance. Wenn Sie eine Instance starten, können Sie eine oder mehrere Sicherheitsgruppen angeben. Wenn Sie keine Sicherheitsgruppe angeben, verwendet Amazon EC2 die Standard-Sicherheitsgruppe für die VPC. Sie können jeder Sicherheitsgruppe Regeln hinzufügen, die den Datenaustausch mit den zugeordneten Instances gestatten. Sie können die Regeln für eine Sicherheitsgruppe jederzeit ändern. Neue und geänderte Regeln werden automatisch auf alle Instances angewendet, die der Sicherheitsgruppe zugeordnet sind. Wenn Amazon EC2 entscheidet, ob zugelassen wird, dass der Datenverkehr eine Instance erreicht, bewertet es alle Regeln für alle Sicherheitsgruppen, die der Instance zugeordnet sind.

Das folgende Diagramm zeigt eine VPC mit einer Sicherheitsgruppe, einem Internet-Gateway und einem Subnetz. Das Subnetz enthält EC2-Instances. Die Sicherheitsgruppe ist den Instances zugewiesen. Der einzige Datenverkehr, der die Instance erreicht, ist der Datenverkehr, der nach den Sicherheitsgruppenregeln zulässig ist. Wenn die Sicherheitsgruppe eine Regel enthält, die den gesamten Datenverkehr von den ihr zugewiesenen Ressourcen zulässt, kann jede Instanz jeglichen Datenverkehr empfangen, der von den anderen Instanzen gesendet wird.

Eine VPC mit einer Sicherheitsgruppe. Die EC2-Instances im Subnetz sind der Sicherheitsgruppe zugeordnet.

Nach dem Start einer Instance können Sie deren Sicherheitsgruppen nicht mehr ändern. Sicherheitsgruppen sind mit Netzwerkschnittstellen verknüpft. Durch die Änderung der Sicherheitsgruppen einer Instance werden die Sicherheitsgruppen geändert, die mit der primären Netzwerkschnittstelle (eth0) der Instance verknüpft sind. Weitere Informationen finden Sie unter Ändern der Sicherheitsgruppe einer Instance. Sie können auch die Sicherheitsgruppen ändern, die mit anderen Netzwerkschnittstellen verknüpft sind. Weitere Informationen finden Sie unter Ändern der Netzwerkschnittstellenattribute.

Sicherheit ist eine gemeinsame Verantwortung zwischen Ihnen AWS und Ihnen. Weitere Informationen finden Sie unterSicherheit in Amazon EC2. AWS stellt Sicherheitsgruppen als eines der Tools zum Schutz Ihrer Instances bereit. Sie müssen sie entsprechend Ihren Sicherheitsanforderungen konfigurieren. Wenn Sie Anforderungen haben, die von Sicherheitsgruppen nicht vollständig erfüllt werden, können Sie zusätzlich zur Verwendung von Sicherheitsgruppen eine eigene Firewall in jeder Ihrer Instances einrichten.

Um Verkehr zu einer Windows-Instance zuzulassen, lesen Sie Amazon EC2-Sicherheitsgruppen für Windows-Instances im Amazon EC2-Benutzerhandbuch für Windows-Instances.

Für die Nutzung von Sicherheitsgruppen fallen keine zusätzlichen Gebühren an.