Web Applications on Aws - Configuring a firewall [ec2 security groups]

Un groupe de sécurité Amazon EC2 joue le rôle de pare-feu qui contrôle le trafic autorisé dans un groupe d'instances. Lorsque vous lancez une instance Amazon EC2, vous pouvez l'affecter à un ou plusieurs groupes. Pour chaque groupe de sécurité, vous pouvez indiquer des règles qui définissent le trafic entrant autorisé pour les instances du groupe. Le reste du trafic entrant est ignoré. Vous pouvez modifier les règles d'un groupe de sécurité à tout moment. Les nouvelles règles sont automatiquement mises en application pour toutes les instances actuelles et futures au sein du groupe. Ici, nous allons procéder comme suit : Nous créons un groupe de sécurité Amazon EC2, puis nous le configurons. Pour créer un groupe de sécurité EC2, cliquez, en haut d'AWS Management Console, sur l'onglet Amazon EC2. Dans le volet de navigation, sélectionnez US East (Virginia) dans le menu déroulant des régions. Cliquez sur Security Groups dans le volet de navigation. La console affiche la liste des groupes de sécurité actuels. Cliquez sur Create Security Group. La boîte de dialogue Create Security Group s'affiche. Dans le cadre de cet exemple, indiquez webappsecuritygroup comme nom. Saisissez une description. Cliquez sur Create. Amazon EC2 crée le groupe de sécurité et l'ajoute à votre liste de groupes. Vous devez ensuite configurer vos groupes de sécurité Amazon EC2 afin d'en modifier les ports. Cliquez sur le groupe de sécurité que vous venez de créer, puis sur l'onglet Inbound. Dans la zone déroulante Create a New Rule, cliquez sur HTTP. Dans la zone Source, indiquez amazon-elb/amazon-elb-sg. Cliquez sur Add Rule. Nous ajoutons ensuite une règle pour RDP afin de pouvoir nous connecter à notre instance EC2. Dans la zone déroulante Create A New Rule, cliquez sur RDP puis sur Add Rule. Cliquez sur Apply Rule Changes. Votre groupe de sécurité Amazon EC2 n'est pas encore mis en œuvre. Nous le mettrons en application lorsque nous créerons notre groupe Auto Scaling. Pour en savoir plus, consultez la section Using Security Groups du manuel Amazon Elastic Compute Cloud User Guide.