Atribuir grupo de segurança padrão à instância do Elastic Beanstalk

Question

Eu criei um ambiente Elastic Beanstalk e tenho um aplicativo de trilhos rodando, o que é ótimo. No entanto, não consigo atribuir é ao grupo de segurança padrão.

Configuração atual

Eu adicionei uma captura de tela a esta postagem mostrando a atribuição atual do grupo de segurança. Qualquer ajuda seria apreciada na atribuição do grupo .default!

Obrigado

    

Answer 1

Você pode usar as seguintes ebextensions

$ cat .ebextensions/ec2-security-group.config
option_settings:
    aws:autoscaling:launchconfiguration:
       SecurityGroups: sg-1234567

Lista os grupos de segurança do Amazon EC2 para atribuir às instâncias do EC2 no grupo Auto Scaling para definir regras de firewall para as instâncias.

You can provide a single string of comma-separated values that contain the name of existing Amazon EC2 security groups or references to AWS::EC2::SecurityGroup resources created in the template. If you use Amazon VPC with Elastic Beanstalk so that your instances are launched within a virtual private cloud (VPC), specify security group IDs instead of a security group name.

link

Você também pode modificar o recurso do AWSEBSecurityGroup por meio do modelo cloudformation

    

Answer 2

Você pode configurar um arquivo de configuração para anexar grupos de segurança existentes em .ebextensions

ARQUIVO: ./.ebextensions/ec2-securitygroup.config

option_settings:
  aws:autoscaling:launchconfiguration:
    SecurityGroups: name-of-security-group-1, name-of-security-group-2

NOTA: Não use o Nome do grupo ou ID do grupo , é o campo Nome / coluna

DOCS: link

SecurityGroups

Lista os grupos de segurança do Amazon EC2 para atribuir às instâncias do EC2 no grupo Auto Scaling para definir regras de firewall para as instâncias.

Você pode fornecer uma única sequência de valores separados por vírgulas que contêm o nome de grupos de segurança existentes do Amazon EC2 ou referências a recursos do AWS :: EC2 :: SecurityGroup criados no modelo. Os nomes dos grupos de segurança são sensíveis a maiúsculas e minúsculas.

Se você usar o Amazon Virtual Private Cloud (Amazon VPC) com o Elastic Beanstalk para que suas instâncias sejam iniciadas em uma nuvem privada virtual (VPC), especifique os IDs do grupo de segurança em vez dos nomes dos grupos de segurança.

elasticbeanstalk-default

    

Answer 3

Vá para o console da Amazon e selecione EC2. Selecione sua instância. Clique com o botão direito e selecione "Networking / Change Security Groups".