Grup Keamanan di Amazon AppStream 2.0

Anda dapat memberikan kontrol akses tambahan ke VPC Anda dari instans streaming di armada atau pembuat gambar di Amazon AppStream 2.0 dengan mengaitkannya dengan grup keamanan VPC. Grup keamanan milik VPC Anda memungkinkan Anda untuk mengontrol lalu lintas jaringan antara AppStream 2.0 instans streaming dan sumber daya VPC seperti server lisensi, server file, dan server database. Untuk informasi selengkapnya, lihat Grup Keamanan untuk VPC.

Aturan yang Anda tetapkan untuk grup keamanan VPC Anda diterapkan saat grup keamanan dikaitkan dengan pembuat armada atau gambar. Aturan grup keamanan menentukan lalu lintas jaringan yang diizinkan dari instans streaming Anda. Untuk informasi selengkapnya, lihat Aturan Grup Keamanan di Panduan Pengguna Amazon VPC.

Anda dapat mengaitkan hingga lima grup keamanan saat meluncurkan pembuat gambar baru atau saat membuat armada baru. Anda juga dapat mengaitkan grup keamanan dengan armada yang ada atau mengubah grup keamanan untuk armada (untuk mengubah kelompok keamanan untuk armada, Anda harus terlebih dahulu menghentikan armada). Untuk informasi lebih lanjut, lihat Bekerja dengan Grup Keamanan di Panduan Pengguna Amazon VPC.

Jika Anda tidak memilih grup keamanan, pembuat atau armada gambar Anda terkait dengan grup keamanan default untuk VPC. Untuk informasi selengkapnya, lihat Grup Keamanan Default untuk VPC.

Gunakan pertimbangan tambahan ini saat menggunakan grup keamanan dengan AppStream 2.0.

• Semua data pengguna akhir, seperti lalu lintas internet, data folder rumah, atau komunikasi aplikasi dengan sumber daya VPC, dipengaruhi oleh grup keamanan yang terkait dengan instans streaming.

• Data piksel streaming tidak terpengaruh oleh grup keamanan.

• Jika Anda telah mengaktifkan akses internet default untuk armada atau pembuat gambar Anda, aturan grup keamanan terkait harus mengizinkan akses internet.

Anda dapat membuat atau mengedit aturan untuk grup keamanan atau membuat grup keamanan baru menggunakan konsol Amazon VPC.

• Untuk mengaitkan grup keamanan dengan pembuat gambar — Ikuti petunjuk diLuncurkan Image Builder untuk Menginstal dan Mengkonfigurasi Aplikasi Streaming.

• Untuk mengasosiasikan kelompok keamanan dengan armada

  • Saat membuat armada - Ikuti instruksi diBuat Armada di Amazon AppStream 2.0.

  • Untuk armada yang ada - Edit pengaturan armada menggunakanAWS Management Console.

Anda juga dapat mengaitkan grup keamanan ke armada Anda menggunakanAWS CLI dan SDK.

• AWS CLI- Gunakan perintah create-fleet dan update-armada.

• AWSSDK - Gunakan operasi CreateFleetdan UpdateFleetAPI.

Untuk informasi selengkapnya, lihat PanduanAWS Command Line Interface Pengguna dan Alat untuk Amazon Web Services.