Grup keamanan Amazon RDS

Grup keamanan Amazon RDS memungkinkan Anda mengelola akses jaringan ke instans Amazon RDS Anda. Dengan grup keamanan, Anda menetapkan set alamat IP menggunakan notasi CIDR, dan hanya lalu lintas jaringan yang berasal dari alamat ini yang diakui oleh instans Amazon RDS Anda.

Meskipun berfungsi dengan cara yang sama, grup keamanan Amazon RDS berbeda dari grup keamanan Amazon EC2. Dimungkinkan untuk menambahkan grup keamanan EC2 ke grup keamanan RDS Anda. Instans EC2 yang merupakan anggota grup keamanan EC2 kemudian dapat mengakses instans RDS yang merupakan anggota grup keamanan RDS.

Untuk informasi selengkapnya tentang grup keamanan Amazon RDS, bukaGrup keamanan RDS. Untuk informasi lebih lanjut tentang grup keamanan Amazon EC2, bukaPanduan Pengguna EC2.

Buat Grup Keamanan Amazon RDS

Anda dapat menggunakan Toolkit for Visual Studio untuk membuat grup keamanan RDS. Jika Anda menggunakanAWSToolkit untuk meluncurkan instance RDS, wizard akan memungkinkan Anda untuk menentukan grup keamanan RDS untuk digunakan dengan instance Anda. Anda dapat menggunakan prosedur berikut untuk membuat grup keamanan tersebut sebelum memulai wizard.

Untuk membuat grup keamanan Amazon RDS

1. MasukAWSExplorer, memperluasAmazon RDSnode, buka menu konteks (klik kanan) untukGrup keamanan DBsubnode dan pilihBuat.

   

   Atau, padaKelompok Keamanantab, pilihBuat Grup Keamanan. Jika tab ini tidak ditampilkan, buka menu konteks (klik kanan) untukGrup keamanan DBsubnode dan pilihLihat.

   

2. DiBuat Grup Keamanankotak dialog, ketik nama dan deskripsi untuk grup keamanan, lalu pilihOKE.

   

Mengatur Izin Akses untuk Grup Keamanan Amazon RDS

Secara default, grup keamanan Amazon RDS baru tidak menyediakan akses jaringan. Untuk mengaktifkan akses ke instans Amazon RDS yang menggunakan grup keamanan, gunakan prosedur berikut untuk mengatur izin aksesnya.

Menetapkan akses untuk grup keamanan Amazon RDS

1. PadaKelompok Keamanantab, pilih grup keamanan dari tampilan daftar. Jika grup keamanan Anda tidak muncul dalam daftar, pilihRefresh. Jika grup keamanan Anda masih tidak muncul dalam daftar, pastikan Anda melihat daftar yang benarAWSwilayah. Grup keamanantab diAWSToolkit adalah wilayah khusus.

   Jika tidakGrup keamanantab muncul, diAWSExplorer, buka menu konteks (klik kanan) untukGrup keamanan DBsubnode dan pilihLihat.

2. PilihTambah Izin.

   

   Tambah Izintombol padaKelompok Keamanantab

3. DiTambah Izinkotak dialog, Anda dapat menggunakan notasi CIDR untuk menentukan alamat IP mana yang dapat mengakses instans RDS Anda, atau Anda dapat menentukan grup keamanan EC2 mana yang dapat mengakses instans RDS Anda. Bila Anda memilihGrup keamanan EC2, Anda dapat menentukan akses untuk semua instans EC2 yang terkait denganAkun AWSmemiliki akses, atau Anda dapat memilih grup keamanan EC2 dari daftar tarik-turun.

   

   ParameterAWSToolkit mencoba menentukan alamat IP Anda dan mengisi kotak dialog secara otomatis dengan spesifikasi CIDR yang sesuai. Namun, jika komputer Anda mengakses Internet melalui firewall, CIDR yang ditentukan oleh Toolkit mungkin tidak akurat.