Gruppi di sicurezza Amazon RDS

I gruppi di sicurezza Amazon RDS ti consentono di gestire l'accesso alla rete alle istanze Amazon RDS. Con i gruppi di sicurezza, specifichi set di indirizzi IP utilizzando la notazione CIDR e solo il traffico di rete proveniente da questi indirizzi viene riconosciuto dall'istanza Amazon RDS.

Sebbene funzionino in modo simile, i gruppi di sicurezza Amazon RDS sono diversi dai gruppi di sicurezza Amazon EC2. È possibile aggiungere un gruppo di sicurezza EC2 al gruppo di sicurezza RDS. Tutte le istanze EC2 membri del gruppo di sicurezza EC2 sono quindi in grado di accedere alle istanze RDS membri del gruppo di sicurezza RDS.

Per ulteriori informazioni sui gruppi di sicurezza Amazon RDS, consultaGruppi di sicurezza RDS. Per ulteriori informazioni sui gruppi di sicurezza Amazon EC2, consulta il sitoGuida per l'utente EC2.

Creazione di un gruppo di sicurezza Amazon RDS

È possibile utilizzare Toolkit for Visual Studio per creare un gruppo di sicurezza RDS. Se utilizzi il pluginAWSToolkit per avviare un'istanza RDS, la procedura guidata consente di specificare un gruppo di sicurezza RDS da utilizzare con l'istanza. È possibile utilizzare la procedura seguente per creare un gruppo di sicurezza prima di avviare la procedura guidata.

Per creare un gruppo di sicurezza Amazon RDS

1. Nello statoAWSExplorer, espandiAmazon RDSnodo, aprire il menu contestuale (pulsante destro del mouse) per ilGruppi di sicurezza DBsubnode e scegliCreate.

   

   In alternativa, sulSecurity Groups (Gruppi di sicurezza)scheda, scegliCreazione di gruppo di sicurezza. Se questa scheda non viene visualizzata, aprire il menu contestuale (pulsante destro del mouse) per la finestra di scelta rapidaGruppi di sicurezza DBsubnode e scegliVisualizzazione.

   

2. NellaCreazione di gruppo di sicurezzafinestra di dialogo, digitare un nome e una descrizione per il gruppo di sicurezza, quindi scegliereOK.

   

Impostazione di autorizzazioni di accesso per un gruppo di sicurezza Amazon RDS

Per impostazione predefinita, un nuovo gruppo di sicurezza Amazon RDS non fornisce accesso alla rete. Per abilitare l'accesso alle istanze Amazon RDS che utilizzano il gruppo di sicurezza, utilizzare la procedura seguente per impostare le autorizzazioni di accesso.

Per impostare l'accesso per un gruppo di sicurezza Amazon RDS

1. SulSecurity Groups (Gruppi di sicurezza)scheda, scegli il gruppo di sicurezza dalla vista elenco. Se il gruppo di sicurezza non viene visualizzato nell'elenco, scegliAggiorna. Se il gruppo di sicurezza non viene ancora visualizzato nell'elenco, verificare di aver visualizzato l'elenco per il correttoAWSregione. Gruppo di sicurezzaschede nelAWSI toolkit sono specifiche per regione.

   Se noGruppo di sicurezzaappaiono schede, inAWSExplorer, aprire il menu contestuale (pulsante destro del mouse) per il menu contestualeGruppi di sicurezza DBsubnode e scegliVisualizzazione.

2. Scegli Add Permission (Aggiungi autorizzazioni).

   

   Aggiungi autorizzazionipulsante sul pulsanteSecurity Groups (Gruppi di sicurezza)linguetta

3. NellaAggiungi autorizzazionefinestra di dialogo, è possibile utilizzare la notazione CIDR per specificare quali indirizzi IP possono accedere all'istanza RDS oppure specificare quali gruppi di sicurezza EC2 possono accedere all'istanza RDS. Quando si sceglieGruppo di sicurezza EC2, è possibile specificare l'accesso per tutte le istanze EC2 associate a unAccount AWSavere accesso oppure è possibile scegliere un gruppo di sicurezza EC2 dall'elenco a discesa.

   

   LaAWSToolkit tenta di determinare l'indirizzo IP e di compilare automaticamente la finestra di dialogo con la specifica CIDR appropriata. Tuttavia, se il computer accede a Internet tramite un firewall, il CIDR determinato dal Toolkit potrebbe non essere accurato.