실행중인 EC2 인스턴스에 보안 그룹을 추가하는 방법은 무엇입니까?
답변:
업데이트 : 2014 년 1 월 현재 AWS EC2 인스턴스 실행을위한 보안 그룹을 변경할 수 있습니다.
AWS 콘솔
인스턴스를 마우스 오른쪽 버튼으로 클릭하고 Change Security Group
보안 그룹을 적절하게 추가 / 제거하고 Assign Security Groups완료되면 클릭
EC2 커맨드 라인
다음 명령을 사용하십시오.
ec2-modify-instance-attribute <instance-id> --group-id <group-id>
AWS 명령 줄
다음 명령을 사용하십시오.
aws ec2 modify-instance-attribute --instance-id i-12345 --groups sg-12345 sg-67890
인스턴스와 관련된 모든 보안 그룹을 지정해야합니다.
"보안 그룹 변경"옵션이 메뉴에 있지만 비활성화되어 있습니다. 지역 ap-southeast-2를 사용하고 있습니다.
—
Alastair Irvine
이것은 현재 VPC 인스턴스에만 적용됩니다. VPC 이외의 인스턴스가 속하는 보안 그룹은 고정 / 변경 불가능하며 처음 시작될 때 설정됩니다. 이를 변경하는 유일한 방법은 기존 인스턴스에서 번들을 작성하고 번들 ami를 사용하여 새 인스턴스를 다시 시작하는 것입니다.
—
ives
새로 만든 보안 그룹이
—
jtheletter
Change Security Groups모달에 표시되지 않으면 어떻게합니까?
이 옵션은 VPC 내부에서만 사용할 수 있습니다. vpc 이전에 생성되었고 EC2 클래식 모드에서 실행중인 인스턴스가있는 이전 AWS 계정은이를 이용할 수 없습니다.
—
cgseller
CLI가 다른 많은 곳에서와 같이 쉼표로 구분 된 목록을 사용하지 않는 것은 혼란 스럽습니다.
—
user67327
이제 가능합니다. 작업 메뉴를 클릭하고 보안 그룹 변경-사용하려는 보안 그룹을 선택하십시오.
VPC에서만 가능하다고 생각합니다.
—
ceejayoz
그렇게 나타납니다. "보안 그룹 변경"옵션이 메뉴에 있지만 VPC가 아닌 인스턴스에서는 비활성화됩니다.
—
Alastair Irvine
새로 만든 보안 그룹이 Change Security Groups 모달에 표시되지 않으면 어떻게합니까?
—
jtheletter
towo는 인스턴스의 보안 그룹을 변경할 수 없으며 시작 시간을 변경할 수 있다고 말했습니다.
보안 그룹이 EC2 보안 그룹과 다른 VPC를 사용 하지 않는 한 .
이 페이지는 EC2와 VPC 보안 그룹의 차이점을 간략하게 설명합니다.
http://docs.amazonwebservices.com/AmazonVPC/latest/UserGuide/VPC_SecurityGroups.html
따라서 VPC 그룹의 추가 기능 (그룹 변경, 수신 / 수신 트래픽 제어 등)이 필요한 경우 VPC에서 제공하는 추가 기능을 살펴볼 수 있습니다.
서버 결함에 오신 것을 환영합니다! 이 이론적으로 질문에 대답 할 수 있습니다 동안, 바람직 할 것이다 여기에 대한 대답의 본질적인 부분을 포함하고 참조 할 수 있도록 링크를 제공합니다.
—
Scott Pack
boto3을 사용하는 경우 modify_attribute 를 호출 하고 그룹 ID 목록을 전달 해야합니다.
http://boto3.readthedocs.io/en/latest/reference/services/ec2.html#EC2.Instance.modify_attribute
response = instance.modify_attribute(Groups=['string'])
Groups (list) --
[EC2-VPC] Changes the security groups of the instance. You must
specify at least one security group, even if it's just the default
security group for the VPC. You must specify the security group ID,
not the security group name.