Como alterar o grupo de segurança de uma instância do EC2

108

Eu criei uma nova instância do EC2. Foi atribuído o defaultgrupo de segurança. Eu quero mudar esse grupo de segurança. Quão?

amazon-ec2

— user35042
fonte

possível duplicata de Como adicionar um grupo de segurança a uma Instância EC2 em execução?

— user9517

11

Não exatamente. PARO a instância, mas ainda não consigo alterar o grupo de segurança. Mas parece que o grupo de segurança de uma instância não pode ser alterado depois que a instância é iniciada, ou seja, se você atribuir um grupo de segurança secAà instância, não poderá alterar posteriormente o grupo de segurança dessa instância secB. Eu não encontrei um documento da AWS que afirma isso explicitamente.

— User35042

Ele pode ser alterado agora elastic-security.com/2011/04/19/…

— Pratik Khadloya

Documentação sobre o assunto podem ser encontradas aqui: docs.amazonwebservices.com/AWSEC2/latest/UserGuide/... (veja a nota sob o título "Adicionando um grupo de regras de segurança")

— steenhulthin

Só pode ser alterado para VPC.

— 31512

82

A menos que a instância esteja em uma VPC, os grupos de segurança só podem ser escolhidos antes de você iniciar a instância pela primeira vez.

Somente instâncias de VPC podem alterar o grupo de segurança. Para informações sobre VPC, veja aqui .

— Vitaly Kushner
fonte

4

Como Vitaly diz: "Depois que uma instância está em execução, você não pode alterar a quais grupos de segurança ela pertence". (citado na documentação de referência ). Você pode tirar uma captura instantânea / AMI da instância e iniciá-la com um grupo de segurança diferente.

— Axel Knauf

15

Obrigado pela referência, Axel. Embora eu saiba que você está correto, a redação da documentação é bastante ambígua: "Depois que uma instância está em execução, você não pode alterar a quais grupos de segurança ela pertence". Isso me sugeriu que, se você interromper a instância, poderá alterar o grupo de segurança. Uma maneira melhor de expressar isso seria "Depois que uma instância é executada pela primeira vez , você não pode alterar a quais grupos de segurança pertence".

— User35042

3

Embora você não possa alterar qual grupo de segurança está vinculado à instância, você PODE editar o grupo de segurança vinculado e as alterações entram em vigor imediatamente, sem necessidade de reiniciar a instância.

— RomanSt

Não é mais verdade. Você pode.

— Navern

31

Agora você pode alterar o grupo de segurança de uma instância do EC2 no próprio console da web.

Selecione uma instância -> clique com o botão direito do mouse ou clique em Ações -> Em Rede -> selecione Alterar Grupos de Segurança

— Slartibartfast
fonte

3

Essa deve ser a resposta aceita. Você pode alterar os grupos de segurança de uma instância

— Shrey

@Shrey A pergunta foi feita em 2011 quando a interface da web não estava disponível. A resposta aceita foi provavelmente a melhor opção, então :)

— Slartibartfast

5

Para instâncias iniciadas sem uma VPC, o Grupo de Segurança pode ser especificado apenas na primeira inicialização e não pode ser alterado posteriormente, nem mesmo se a instância for interrompida primeiro.

Para instâncias iniciadas em uma VPC, o grupo pode ser alterado . No entanto, nem todos os tipos de instância são suportados na VPC - por exemplo, "micro" não é suportado em dezembro de 2011.

— RomanSt
fonte

1

De acordo com a documentação do Amazon EC2 , você pode atualizar o grupo de segurança atribuído.

Depois de iniciar uma instância no EC2-Classic, você não pode alterar seus grupos de segurança. No entanto, você pode adicionar ou remover regras de um grupo de segurança e essas alterações são aplicadas automaticamente a todas as instâncias associadas ao grupo de segurança.

— Powtac
fonte

1

Existe uma maneira de fazer isso para uma instância suportada pelo EBS em um ambiente não-VPC, mas é um pouco doloroso:

Encerre o servidor que você deseja alterar.
Clique com o botão direito do mouse no servidor e selecione Criar imagem para criar uma AMI.
Depois que a AMI for criada, clique com o botão direito do mouse na AMI e selecione Iniciar Instância.
Escolha o novo grupo de segurança como parte do provisionamento de um servidor "novo".

Isso funciona apenas para instâncias apoiadas pelo EBS que persistem além de um ciclo de parada / inicialização.

— Rich Sutton
fonte

-3

Apenas parar a instância e clique direito sobre ela:

Se for uma instância de vpc, você encontrará a opção de alterar os grupos de segurança em Rede

— acabei de falar
fonte