amazon-web-services - 在 AWS 上导入入站安全组规则

Question

已关闭。此问题不符合 Stack Overflow guidelines 。目前不接受答案。

---

这个问题似乎不是关于 a specific programming problem, a software algorithm, or software tools primarily used by programmers 。如果您认为这个问题与 another Stack Exchange site 上的主题有关，您可以发表评论来解释问题可能在哪里得到解答。

已关闭 2 年前。

Improve this question

我有一个安全组，其中有很多入站规则。我可以从另一个组引用该组，以便引用组继承其父组的所有规则吗？

例如:

1. A 组
   • 端口 3306。允许来自 X.X.X.X 的流量。
   • 端口 3306。允许来自 X.X.X.Y 的流量。
   • 端口 3306。允许来自 X.X.X.Z 的流量。
2. B 组
   • 来自A 组的流量

Source 的工具提示入站规则表中的列表明我可以这样做:

但是它不起作用。来自 Group A 中列出的源的连接在分配有 Group B 的实例上被阻止

Answer 1

没有安全组继承。在源字段中引用安全组不提供规则继承。以这种方式引用组允许从 A 中的资源对组 B 进行入站访问。

请注意，您可以将多个安全组分配给单个实例。因此，您应该创建包含所有通用规则的第三个安全组，并将其分配给需要这些通用规则的所有实例。