通訊協定連接埠為何要開啟和關閉連接埠完成先決條件取得虛擬電腦的連接埠狀態開啟虛擬電腦的連接埠關閉虛擬電腦的連接埠繼續後續步驟

管理 Lightsail for Research 虛擬電腦的防火牆連接埠

Amazon Lightsail for Research 中的防火牆會控制允許連線至您虛擬電腦的流量。您可以將規則新增至虛擬電腦的防火牆，以指定通訊協定、連接埠，以及允許與其連線的來源IPv4或IPv6地址。防火牆規則一律為許可制。您無法建立拒絕存取的規則。您可以新增虛擬電腦防火牆的規則，以允許流量到達虛擬電腦。每個虛擬電腦有兩個防火牆；一個用於IPv4地址，另一個用於IPv6地址。兩個防火牆彼此獨立，且含有一組預先設定的規則，用來篩選要進入執行個體的流量。

通訊協定

通訊協定是指在兩部電腦之間傳輸資料時所採用的格式。您可以在防火牆規則中指定以下通訊協定：

傳輸控制通訊協定（TCP） 主要用於建立和維護用戶端與虛擬電腦上執行的應用程式之間的連線。這是廣泛使用的通訊協定，而且是您通常可能會在防火牆規則中指定的通訊協定。
使用者資料包通訊協定（UDP） 主要用於在用戶端與虛擬電腦上執行的應用程式之間建立低延遲和容損連線。非常適合用於將感知延遲視為至關重要的網路應用程式，例如遊戲、語音和影像通訊。
網路控制訊息通訊協定（ICMP） 主要用於診斷網路通訊問題，例如判斷資料是否及時到達其預期目的地。非常適合用於 Ping 公用程式，可用來測試本機電腦與虛擬電腦之間的連線速度。會回報資料到達虛擬電腦並返回本機電腦所需的時間。
全部可用來允許所有通訊協定流量流入虛擬電腦。當您不確定要指定哪個通訊協定時，請指定此通訊協定。這包含所有網際網路通訊協定；不只是此處指定的通訊協定。如需詳細資訊，請參閱 Internet Assigned Numbers Authority 網站上的通訊協定號碼。

連接埠

類似於電腦上的實體連接埠，可讓電腦與鍵盤和滑鼠等周邊裝置進行通訊，防火牆連接埠可做為虛擬電腦的網際網路通訊端點。當用戶端想要與虛擬電腦連線時，會開放一個連接埠以建立通訊。

您可在防火牆規則中指定的連接埠可能介於 0 至 65535。當您建立防火牆規則以允許用戶端建立與虛擬電腦的連線時，您要指定要使用的通訊協定。您也可以指定可建立連線的連接埠號編號，以及允許建立連線的 IP 地址。

根據預設，新建立的虛擬電腦會開啟以下連接埠。

TCP
- 22 - 用於安全殼層（SSH）。
- 80 - 用於超文字傳輸通訊協定（HTTP）。
- 443 - 用於 Hypertext Transfer Protocol Secure （HTTPS）。
- 8443 - 用於 Hypertext Transfer Protocol Secure （HTTPS）。

為何要開啟和關閉連接埠

當您開啟連接埠時，會允許用戶端與您的虛擬電腦建立連線。當您關閉連接埠時，會封鎖與虛擬電腦的連線。例如，若要允許SSH用戶端連線至您的虛擬電腦，您可以設定防火牆規則，僅允許從需要建立連線的電腦 IP 地址TCP透過連接埠 22。在此情況下，您不想允許任何 IP 地址建立與虛擬電腦的SSH連線。這樣做可能會導致安全風險。如果此規則已在執行個體的防火牆上設定，則可以將其刪除，以封鎖SSH用戶端連線至您的虛擬電腦。

以下程序說明如何取得虛擬電腦上目前開啟的連接埠、如何開啟新的連接埠，以及如何關閉連接埠。

完成先決條件

開始之前，請先完成以下先決條件：

在 Lightsail for Research 中建立虛擬電腦。如需詳細資訊，請參閱建立 Lightsail for Research 虛擬電腦。
下載並安裝 AWS Command Line Interface （AWS CLI）。如需詳細資訊，請參閱《AWS Command Line Interface 第 2 版使用者指南》中的安裝或更新最新版的 AWS CLI。
設定 AWS CLI 以存取您的 AWS 帳戶。如需詳細資訊，請參閱《AWS Command Line Interface 第 2 版使用者指南》中的組態基礎概念。

取得虛擬電腦的連接埠狀態

完成以下程序，取得虛擬電腦的連接埠狀態。此程序使用 get-instance-port-states AWS CLI 命令來取得特定 Lightsail for Research 虛擬電腦的防火牆連接埠狀態、允許透過連接埠連線至虛擬電腦的 IP 地址，以及通訊協定。如需詳細資訊，請參閱命令參考 get-instance-port-states 中的。 AWS CLI

此步驟取決於本機電腦的作業系統。
- 如果您的本機電腦使用 Windows 作業系統，請開啟「命令提示」視窗。
- 如果您的本機電腦使用 Linux 或 UNIX 作業系統 (包括 macOS)，請開啟「終端機」視窗。
輸入以下命令，取得防火牆連接埠狀態及其允許的 IP 地址與通訊協定。在命令中，將 REGION 換成在其中建立虛擬電腦的 AWS 區域代碼，例如 us-east-2。將 NAME 換成虛擬電腦的名稱。
```
aws lightsail get-instance-port-states --region REGION --instance-name NAME
```
範例
```
aws lightsail get-instance-port-states --region us-east-2 --instance-name MyUbuntu
```
回應會顯示開啟的連接埠和通訊協定，以及允許連線至您虛擬電腦的 IP CIDR範圍。

如需如何開啟連接埠的詳細資訊，請繼續下一節。

開啟虛擬電腦的連接埠

完成以下程序，開啟虛擬電腦的連接埠。此程序使用 open-instance-public-ports AWS CLI 命令。開啟防火牆連接埠，允許從受信任的 IP 地址或受信任的 IP 地址範圍建立連線。例如，若要允許 IP 地址 192.0.2.44，請指定 192.0.2.44 或 192.0.2.44/32。要允許 IP 地址 192.0.2.0 至 192.0.2.255，請指定 192.0.2.0/24。如需詳細資訊，請參閱命令參考 open-instance-public-ports 中的。 AWS CLI

此步驟取決於本機電腦的作業系統。
- 如果您的本機電腦使用 Windows 作業系統，請開啟「命令提示」視窗。
- 如果您的本機電腦使用 Linux 或 UNIX 作業系統 (包括 macOS)，請開啟「終端機」視窗。
然後輸入以下命令以開啟連接埠。
在命令中，替換以下項目：
- REGION 將取代為虛擬電腦建立所在 AWS 區域的程式碼，例如 us-east-2。
- 將 NAME 換成虛擬電腦的名稱。
- 將 FROM-PORT 換成您想要開啟的連接埠範圍中的第一個連接埠。
- 將 PROTOCOL 換成 IP 通訊協定名稱。例如，TCP。
- 將 TO-PORT 換成您想要開啟的連接埠範圍中的最後一個連接埠。
- 將 IP 換成您想要允許連線至虛擬電腦的 IP 地址或 IP 地址範圍。
```
aws lightsail open-instance-public-ports --region REGION --instance-name NAME --port-info fromPort=FROM-PORT, protocol=PROTOCOL, toPort=TO-PORT,cidrs=IP
```
範例
```
aws lightsail open-instance-public-ports --region us-east-2 --instance-name MyUbuntu --port-info fromPort=22, protocol=TCP, toPort=22,cidrs=192.0.2.0/24
```
回應會顯示允許連線至您虛擬電腦的新新增連接埠、通訊協定和 IP CIDR範圍。

如需如何關閉連接埠的詳細資訊，請繼續下一節。

關閉虛擬電腦的連接埠

完成以下程序，關閉虛擬電腦的連接埠。此程序使用 close-instance-public-ports AWS CLI 命令。如需詳細資訊，請參閱命令參考 close-instance-public-ports 中的。 AWS CLI

此步驟取決於本機電腦的作業系統。
- 如果您的本機電腦使用 Windows 作業系統，請開啟「命令提示」視窗。
- 如果您的本機電腦使用 Linux 或 UNIX 作業系統 (包括 macOS)，請開啟「終端機」視窗。
輸入以下命令以關閉連接埠。
在命令中，替換以下項目：
- REGION 將取代為虛擬電腦建立所在 AWS 區域的程式碼，例如 us-east-2。
- 將 NAME 換成虛擬電腦的名稱。
- 將 FROM-PORT 換成您想要關閉的連接埠範圍中的第一個連接埠。
- 將 PROTOCOL 換成 IP 通訊協定名稱。例如，TCP。
- 將 TO-PORT 換成您想要關閉的連接埠範圍中的最後一個連接埠。
- 將 IP 換成您想要移除的 IP 地址或 IP 地址範圍。
```
aws lightsail close-instance-public-ports --region REGION --instance-name NAME --port-info fromPort=FROM-PORT, protocol=PROTOCOL, toPort=TO-PORT,cidrs=IP
```
範例
```
aws lightsail close-instance-public-ports --region us-east-2 --instance-name MyUbuntu --port-info fromPort=22, protocol=TCP, toPort=22,cidrs=192.0.2.0/24
```
回應會顯示已關閉且不再被允許連線至您虛擬電腦的連接埠、通訊協定和 IP CIDR範圍。

繼續後續步驟

成功管理虛擬電腦的防火牆連接埠後，您可以完成以下其他後續步驟：

取得虛擬電腦的金鑰對。使用金鑰對，您可以使用許多SSH用戶端建立連線，例如 Open SSH、Pu TTY和 Windows Subsystem for Linux。如需詳細資訊，請參閱取得 Lightsail for Research 虛擬電腦的金鑰對。
使用連線至您的虛擬電腦SSH，以使用命令列來管理它。如需詳細資訊，請參閱使用 Secure Copy 將檔案傳輸至 Lightsail for Research 虛擬電腦。
使用連線至您的虛擬電腦SCP，以安全地傳輸檔案。如需詳細資訊，請參閱使用 Secure Copy 將檔案傳輸至 Lightsail for Research 虛擬電腦。

您的瀏覽器已停用或無法使用 Javascript。

您必須啟用 Javascript，才能使用 AWS 文件。請參閱您的瀏覽器說明頁以取得說明。

文件慣用形式

存取虛擬電腦的作業系統

取得虛擬電腦的金鑰對