Grupos de segurança: regras de entrada e saída

Um security group atua como um firewall virtual para sua instância para controlar o tráfego de entrada e saída. Para cada security group, adicione regras que controlam o tráfego de entrada para instâncias e um conjunto separado de regras que controlam o tráfego de saída.

Para a sua conexão VPC, crie um grupo de segurança com a descrição QuickSight-VPC. Esse grupo de segurança deve permitir todo o tráfego TCP de entrada dos grupos de segurança dos destinos de dados que você deseja acessar. O exemplo a seguir cria um grupo de segurança na VPC e retorna o ID do novo grupo de segurança.

aws ec2 create-security-group \
--name QuickSight-VPC \
--group-name quicksight-vpc \
--description "QuickSight-VPC" \
--vpc-id vpc-0daeb67adda59e0cd

Importante

A configuração da rede é suficientemente complexa e é altamente recomendável que você crie um novo grupo de segurança para uso com ela QuickSight. Isso também facilita a ajuda do AWS Support se você precisar entrar em contato. Criar um grupo não é absolutamente necessário. No entanto, os tópicos a seguir se baseiam na suposição de que você segue essa recomendação.

Para permitir que QuickSight a Amazon se conecte com sucesso a uma instância em sua VPC, configure suas regras de grupo de segurança para permitir o tráfego entre a interface de QuickSight rede e a instância que contém seus dados. Para fazer isso, configure o grupo de segurança anexado às regras de entrada da instância de banco de dados para permitir o seguinte tráfego:

• Da porta que QuickSight está se conectando ao

• Use uma das seguintes opções:

  • O ID do grupo de segurança associado à interface QuickSight de rede (recomendado)

    or

  • O endereço IP privado da interface QuickSight de rede

Para obter mais informações, consulte Grupos de segurança para sua VPC VPCs e sub-redes no Guia do usuário da Amazon VPC.

Use os tópicos listados abaixo para saber mais sobre as regras de entrada e de saída.

Tópicos

• Regras de entrada

• Regras de saída