Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Kontrol Akses Sistem File dengan Amazon VPC
<a name="limit-access-security-groups"></a>

Anda mengakses sistem file dan SVM Amazon FSx untuk NetApp ONTAP menggunakan nama DNS atau alamat IP dari salah satu titik akhir mereka, tergantung pada jenis aksesnya. Nama DNS dipetakan ke alamat IP pribadi dari sistem file atau antarmuka jaringan elastis SVM di VPC Anda. Hanya sumber daya dalam VPC terkait, atau sumber daya yang terhubung dengan VPC terkait oleh Direct Connect atau VPN, yang dapat mengakses data di sistem file Anda melalui protokol NFS, SMB, atau iSCSI. Untuk informasi selengkapnya, lihat [Apa yang dimaksud dengan Amazon VPC?](https://docs.aws.amazon.com/vpc/latest/userguide/what-is-amazon-vpc.html) dalam * Panduan Pengguna Amazon VPC*. 

**Awas**  
Anda tidak harus mengubah atau menghapus antarmuka jaringan elastis yang dikaitkan dengan sistem file Anda. Memodifikasi atau menghapus antarmuka jaringan dapat menyebabkan hilangnya koneksi secara permanen antara VPC Anda dan sistem file Anda.

## Grup keamanan Amazon VPC
<a name="fsx-vpc-security-groups"></a>

Grup keamanan bertindak sebagai firewall virtual untuk FSx untuk sistem file ONTAP untuk mengontrol lalu lintas masuk dan keluar. Aturan masuk mengontrol lalu lintas masuk ke sistem file Anda, dan aturan keluar mengontrol lalu lintas keluar dari sistem file Anda. Saat Anda membuat sistem file, Anda menentukan VPC tempat pembuatannya, dan grup keamanan default untuk VPC tersebut diterapkan. Anda dapat menambahkan aturan ke setiap grup keamanan yang memungkinkan lalu lintas ke atau dari sistem file dan SVM terkait. Anda dapat melakukan modifikasi terhadap aturan-aturan untuk grup keamanan kapan saja. Aturan baru dan yang dimodifikasi secara otomatis diterapkan ke semua sumber daya yang terkait dengan grup keamanan. Ketika Amazon FSx memutuskan apakah akan mengizinkan lalu lintas mencapai sumber daya, Amazon akan mengevaluasi semua aturan dari semua grup keamanan yang terkait dengan sumber daya.

 Untuk menggunakan grup keamanan untuk mengontrol akses ke sistem file Amazon FSx Anda, tambahkan aturan jalur masuk dan keluar. Aturan jalur masuk mengendalikan lalu lintas yang masuk, dan aturan jalur keluar mengendalikan lalu lintas yang keluar dari sistem file Anda. Pastikan bahwa Anda memiliki aturan lalu lintas jaringan yang tepat di grup keamanan Anda untuk memetakan Berbagi file dari sistem file Amazon FSx Anda ke sebuah folder di instans komputasi yang di-support milik Anda. 

Untuk informasi selengkapnya tentang aturan grup [ keamanan, lihat Aturan Grup ](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-network-security.html#security-group-rules) Keamanan di Panduan Pengguna * Amazon EC2. *

### Membuat grup keamanan VPC
<a name="create-security-group"></a>

**Untuk membuat grup keamanan untuk Amazon FSx**

1. Buka konsol Amazon EC2 di [ https://console.aws.amazon.com/ec2](https://console.aws.amazon.com/ec2).

1. Di panel navigasi, pilih **Security Groups** (Grup Keamanan).

1. Pilih **Create Security Group** (Buat Grup Keamanan).

1. Tentukan nama dan deskripsi untuk grup keamanan.

1. Untuk **VPC**, pilih Amazon VPC yang ter-associate dengan sistem file Anda untuk membuat grup keamanan dalam VPC tersebut.

1. Untuk aturan keluar, izinkan semua lalu lintas di semua port.

1. Tambahkan aturan berikut ke port masuk grup keamanan Anda. Untuk ** bidang ** sumber, Anda harus memilih K ** ustom ** dan memasukkan grup keamanan atau rentang alamat IP yang terkait dengan instans yang perlu mengakses FSx untuk sistem file ONTAP, termasuk:
   + Klien Linux, Windows, and/or macOS yang mengakses data di sistem file Anda melalui NFS, SMB, atau iSCSI.
   + File ONTAP apa pun systems/clusters yang akan Anda tintip ke sistem file Anda (misalnya, untuk menggunakan SnapMirror, SnapVault, atau FlexCache).
   + Setiap klien yang akan Anda gunakan untuk mengakses ONTAP REST API, CLI, atau ZAPiS (misalnya, Harvest/Grafana instance, NetApp Konektor, atau NetApp Konsol).


<table>
<thead>
  <tr><th>Protokol</th><th>Port</th><th>Peran</th></tr>
</thead>
<tbody>
  <tr><td>Semua ICMP</td><td>Semua</td><td>Ping instans</td></tr>
  <tr><td>SSH</td><td>22</td><td>Akses SSH ke alamat IP dari manajemen cluster LIF atau manajemen node LIF</td></tr>
  <tr><td>TCP</td><td>111</td><td>Panggilan prosedur jarak jauh untuk NFS</td></tr>
  <tr><td>TCP</td><td>135</td><td>Panggilan prosedur jarak jauh untuk CIFS</td></tr>
  <tr><td>TCP</td><td>139</td><td>Sesi layanan NetBIOS untuk CIFS</td></tr>
  <tr><td>TCP</td><td>161-162</td><td>Protokol manajemen jaringan sederhana (SNMP)</td></tr>
  <tr><td>TCP</td><td>443</td><td>Akses ONTAP REST API ke alamat IP dari manajemen cluster LIF atau LIF manajemen SVM</td></tr>
  <tr><td>TCP</td><td>445</td><td>Microsoft SMB/CIFS melalui TCP dengan pembingkaian NetBIOS</td></tr>
  <tr><td>TCP</td><td>635</td><td>Pemasangan NFS</td></tr>
  <tr><td>TCP</td><td>749</td><td>Kerberos</td></tr>
  <tr><td>TCP</td><td>2049</td><td>Daemon server NFS</td></tr>
  <tr><td>TCP</td><td>3260</td><td>Akses iSCSI melalui LIF data iSCSI</td></tr>
  <tr><td>TCP</td><td>4045</td><td>Daemon kunci NFS</td></tr>
  <tr><td>TCP</td><td>4046</td><td>Monitor status jaringan untuk NFS</td></tr>
  <tr><td>TCP</td><td>10000</td><td>Protokol manajemen data jaringan (NDMP) dan komunikasi NetApp SnapMirror intercluster</td></tr>
  <tr><td>TCP</td><td>11104</td><td>Manajemen komunikasi NetApp SnapMirror intercluster</td></tr>
  <tr><td>TCP</td><td>11105</td><td>SnapMirror transfer data menggunakan LIF intercluster</td></tr>
  <tr><td>UDP</td><td>111</td><td>Panggilan prosedur jarak jauh untuk NFS</td></tr>
  <tr><td>UDP</td><td>135</td><td>Panggilan prosedur jarak jauh untuk CIFS</td></tr>
  <tr><td>UDP</td><td>137</td><td>Resolusi nama NetBIOS untuk CIFS</td></tr>
  <tr><td>UDP</td><td>139</td><td>Sesi layanan NetBIOS untuk CIFS</td></tr>
  <tr><td>UDP</td><td>161-162</td><td>Protokol manajemen jaringan sederhana (SNMP)</td></tr>
  <tr><td>UDP</td><td>635</td><td>Pemasangan NFS</td></tr>
  <tr><td>UDP</td><td>2049</td><td>Daemon server NFS</td></tr>
  <tr><td>UDP</td><td>4045</td><td>Daemon kunci NFS</td></tr>
  <tr><td>UDP</td><td>4046</td><td>Monitor status jaringan untuk NFS</td></tr>
  <tr><td>UDP</td><td>4049</td><td>Protokol kuota NFS</td></tr>
</tbody>
</table>


1. Tambahkan grup keamanan ke antarmuka jaringan elastis sistem file.

#### Melarang akses ke sistem file
<a name="disallow-access"></a>

 Untuk sementara melarang akses jaringan ke sistem file Anda dari semua klien, Anda dapat menghapus semua grup keamanan yang terkait dengan antarmuka jaringan elastis sistem file Anda dan menggantinya dengan grup yang tidak memiliki inbound/outbound aturan.