amazon-web-services - "Do you want to allow your PC to be discoverable by other PCs and devices on this network?"对 AWS EC2 的影响是什么？

Question

当 Windows Server EC2 启动时，它立即提示

Do you want to allow your pc to be discoverable by other pcs and devices on this network?

我还可以看到如何打开/关闭它 here

我的问题是，对 Windows Server EC2 实例是否有影响(安全性或其他方面)？用外行的话来说，我可以/不能做什么是什么意思？

Answer 1

通过启用此功能，假设存在安全组权限，您将可以发现当前子网中的所有 Windows 实例。

对于您的安全组，重要的是尽可能限制范围，例如允许 0.0.0.0/0 (允许任何人入站访问)被认为是不好的做法。

而是创建一个专用的安全组 Network Discovery并且对于您添加的每个端口，将源添加为 Network Discovery安全组。通过引用逻辑资源而不是指定 CIDR 范围，您可以将可发现实例的范围限制为实例的特定子集。

最后，我建议您不要这样做，除非您特别想使用某些功能，例如 Windows 文件夹共享。

您仍然可以执行可在子网外访问的标准 Windows 文件夹共享，但这将要求您的另一台计算机能够使用具有正确权限的服务器的有效凭据连接到您的 Windows 服务器。

通过选择 No唯一禁用的功能是其他主机 在同一子网 因为您无法自动发现您的 Windows 主机。