Configurar los grupos de seguridad de instancias de Amazon EC2 - AWS CloudHSM

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Configurar los grupos de seguridad de instancias de Amazon EC2

Cuando lanzaba una instancia de Amazon EC2, la asociaba a un grupo de seguridad de Amazon VPC predeterminado. En este tema, se explica cómo asociar el grupo de seguridad del clúster a la instancia EC2. Esta asociación permite al cliente de AWS CloudHSM que se ejecuta en la instancia EC2 comunicarse con los HSM. Para conectar la instancia EC2 al clúster de AWS CloudHSM, debe configurar correctamente el grupo de seguridad predeterminado de la VPC y asociar el grupo de seguridad del clúster a la instancia.

Modificar el grupo de seguridad predeterminado

Es necesario modificar el grupo de seguridad predeterminado para permitir la conexión SSH o RDP para descargar e instalar el software de cliente e interactuar con el HSM.

Para modificar el grupo de seguridad predeterminado
  1. Abra el panel de EC2 en https://console.aws.amazon.com/ec2/.

  2. Seleccione Instancias (en ejecución) y, a continuación, active la casilla de verificación de la instancia EC2 en la que desee instalar elAWS CloudHSM cliente.

  3. En la pestaña Seguridad, elija el grupo de seguridad denominado Predeterminado.

  4. En la parte superior de la página, elija Actions (Acciones) y, a continuación, Edit inbound rules (Editar reglas de entrada).

  5. Seleccione Add Rule (Añadir regla).

  6. En Type (Tipo), realice una de las operaciones siguientes:

    • Para una instancia Amazon EC2 de Windows Server, elija RDP. El rango de puertos 3389 se rellena automáticamente.

    • Para una instancia Amazon EC2 de Linux, elija SSH. El rango de puertos 22 se rellena automáticamente.

  7. Para cualquiera de las opciones, establezca Source (Origen) en My IP (Mi IP) para permitir que el cliente se comunique con el clúster de AWS CloudHSM.

    importante

    No especifique 0.0.0.0/0 como rango de puertos para evitar permitir que cualquier persona para tener acceso a la instancia.

  8. Seleccione Save (Guardar).

Connect de la instancia de Amazon EC2 alAWS CloudHSM clúster

Debe asociar el grupo de seguridad del clúster a la instancia EC2, de modo que la instancia EC2 pueda comunicarse con los HSM del clúster. El grupo de seguridad del clúster contiene una regla preconfigurada que permite la comunicación entrante en los puertos 2223-2225.

Para conectar la instancia EC2 al clúster de AWS CloudHSM
  1. Abra el panel de EC2 en https://console.aws.amazon.com/ec2/.

  2. Seleccione Instancias (en ejecución) y, a continuación, active la casilla de verificación de la instancia EC2 en la que desee instalar elAWS CloudHSM cliente.

  3. En la parte superior de la página, seleccione Acciones, Seguridad y, a continuación, Cambiar grupos de seguridad.

  4. Seleccione el grupo de seguridad cuyo nombre coincida con el ID del clúster, por ejemplo, cloudhsm-cluster-clusterID-sg.

  5. Seleccione Agregar grupos de seguridad.

  6. Seleccione Save.

nota

Puede asignar un máximo de cinco grupos de seguridad a una instancia de Amazon EC2. Si ha alcanzado el límite máximo, debe modificar el grupo de seguridad predeterminado de la instancia Amazon EC2 y el grupo de seguridad del clúster:

En el grupo de seguridad predeterminado, haga lo siguiente:

  • Añada una regla de salida para permitir el tráfico en todos los puertos hacia 0.0.0.0/0.

  • Añada una regla de entrada para permitir el tráfico mediante el protocolo TCP en los puertos 2223-2225 desde el grupo de seguridad del clúster.

En el grupo de seguridad del clúster, haga lo siguiente:

  • Añada una regla de salida para permitir el tráfico en todos los puertos hacia 0.0.0.0/0.

  • Añada una regla de entrada para permitir el tráfico mediante el protocolo TCP a través de puertos 2223-2225 desde el grupo de seguridad predeterminado.