Como eliminar a mensagem de aviso de segurança no assistente de instância do EC2

Question

Configurei o nível gratuito da AWS e configurei um Windows Server. Eu tomei os padrões praticamente. Houve um grupo de segurança criado com 3 regras de segurança fornecidas por padrão, e eu não mudei nada. Parece que ele adicionou a porta TCP padrão do SQL Server de 1433, a porta 80 do site padrão do IIS e a porta RDP do Windows para a área de trabalho remota. Não sei quais serão os endereços IP, pois li que o EC2 atribui automaticamente um endereço IP público e privado por instância.

Por que reclamar da segurança quando as regras não têm endereços IP específicos? Como posso consertar isso?

Improve your instances' security. Your security group, launch-wizard-1, is open to the world. Your instances may be accessible from any IP address. We recommend that you update your security group rules to allow access from known IP addresses only. You can also open additional ports in your security group to facilitate access to the application or service you're running, e.g., HTTP (80) for web servers.

    

Answer 1

Ok, eu acho que 0.0.0.0/0 significava que eu abri a porta para o mundo para cada porta encaminhada. Acabei de editar a segurança e escolhi "My IP" para cada regra.