1回答
最近在看诸多厂商关于云产品的介绍，腾讯云的官方文档提到，安全组是对VPC内部以及进出VPC进行安全管理，CFW是对VPC进出进行安全管理。
安全组是通过物理防火墙实现的吗，有性能指标的参考吗。安全组可以进行VPC进出的管理，额外选用CFW的优势在哪。
浏览 152提问于2022-01-09
举个简单的例子，我们有一个从面板创建的安全组，其他服务都在使用安全组ID。所以，当我们需要进行更改时，没有CloudFormation可以修改。如何在不创建新的安全组/安全组ID的情况下为此安全组创建CloudFormation模板，并在CloudFormation中显示它，以便我们可以使用后续代码对其进行管理？我不是在寻找处理安全组示例的答案--目前，我们只是在CF中管理规则，并使用sg ID来应用它们。我希望我的要求是明确的，并感谢您提供
浏览 13提问于2019-08-03得票数 1
回答已采纳
管理-一个专门的接口，其规则被设置为允许HTTPS流量到负载平衡器的web接口，或者允许SSH流量到运行在负载均衡器上的管理外壳。管理连接将建立在VPC之外的计算机上。为了模拟物理连接，我想对这些接口应用一些AWS安全组规则，以便只允许VPC中某些实例之间的连接(IE:它们彼此插入)。为了做到这一点，我为每个接口(内部、管理和外部)创建了一个单独的安全组。我的理解是，安全组中的规则适用于属于它们的接口上的所有入站和出站通信。由于这个设置中的每个接口都具有不同的角色，所以
浏览 0提问于2018-11-16得票数 -1
回答已采纳
2回答
作为管理员，我正在寻找一种方法，允许用户管理自己的特定安全组的入/出站规则，但不允许他们修改其他安全组的入/出站规则。现在，使用策略可以做到这一点，但是，这种方法的唯一问题是您必须将每个员工的安全组添加到每个EC2实例中。
例如(双关语)，如果我有20个EC2s和50个员工，我需要手动添加50 * 20个安全组。对于这个问题，什么是更容易管理的解决方案？
浏览 2提问于2019-12-11得票数 0
我有一个有5个用户的安全组。如何为安全组分配Power BI管理员角色？这可以在azure门户或租户管理门户中完成吗？
浏览 7提问于2021-06-07得票数 0
2回答
AWS 提到，“EC2-VPC的安全组有额外的功能，但EC2-VPC的安全组仪表板没有提供关于安全组属性的”功能“的任何信息，这些属性允许我区分我正在查看的安全组的类型或附加到的安全组，因此，例如，我无法确定是否可以合并安全组并在EC2实例之间共享它们(以便于管理)：
如何确定给定的安全组是否适合于给定的实例？如何确定安全组是否与哪些实例相关联(我看到如何在实例控制台中执行逆操作)？
浏览 10提问于2017-05-25得票数 5
要“添加一个集合”，我认为我需要在Azure权限中有“集合管理”的角色。然而，当我要进入Azure权限帐户并点击“访问控制”( -> )“角色分配”时，我没有看到“集合管理”。我的问题是，我在哪里可以看到“收集管理员”？是只来自Azure权限工作室吗？另外，我可以看到我可以访问一个访问包，并且这个访问包有一个安全组添加为“资源角色”(即"+Add resource roles“)，并且我是安全组的成员，我是”贡献者合格“。安全组是为Azure权限创建的。另一个问题是，如果
浏览 1提问于2022-02-11得票数 0
3回答
我们有一个GPO，它包括一个计算机配置，该配置支持将安全组添加到本地管理员组的首选项。由于这是计算机配置，是否需要将域计算机安全组添加到安全筛选中？没有添加安全组，计算机配置部分的GPResult为空。计算机在正确的OU中，GPO被应用/链接，并且没有发生任何WMI过滤。有什么想法吗？使用以管理员身份打开的命令提示符，我执行了以下操作：/H report.html
报告显示了将AD安全组添加到本地administrator
浏览 0提问于2014-07-21得票数 1
我试图通过Ansible管理AWS安全组，并希望向它们添加标记。谁能给我举个例子说明如何做到这一点？例如，我有一个安全组'test_security_group‘，我想在这个安全组中添加一个标签'foo’。
根据Ansible文档，模块可以工作，但到目前为止，我还没有成功地在安全组中使用它。
浏览 4提问于2014-12-26得票数 4
回答已采纳
似乎管理控制台只允许在"Virginia“选择中创建安全组。是否有方法为俄勒冈州(或其他)-based实例创建安全组？
浏览 0提问于2013-10-04得票数 0
我有一个EC2实例，它位于us 1b中，正在运行flink作业管理器，它负责通过RPC跨多个任务管理器和历史服务器协调工作。我可以从netstat中看到作业管理器正在侦听传入的任务管理器连接的:::6123。📷我正在使用ASG作为ECS任务的容量提供者。然后，我试图在ECS中运行一个任务，该任务运行任务管理器并使用
浏览 0提问于2021-09-28得票数 0
回答已采纳
1回答
我创建了一个TF，它创建了一个RDS集群、VPC和安全组、S3桶、秘密管理器(SM)以及访问上述所有内容的lambda。我已经把RDS VPC和安全小组附加到lambda了。我的问题是，我需要一个安全组，允许从机密管理器读取lambda代码以获得RDS用户帐户，并允许S3在RDS上执行sql脚本。因此，一个具有出站到S3和机密管理器的安全组。然后使用此信息创建安全组，以允许lambda代码访问SM和S3。
目前，我正在强迫我的方式与“全部到所有0.0.”，这将不允许在生
浏览 3提问于2021-05-01得票数 1
回答已采纳
1回答
我正在尝试配置我的RDS安全组配置，以便允许我的EC2实例读取和写入数据库，但只有管理员通过登录凭据访问数据库。我下面的设置会实现这一点吗？应该只通过SSH进行管理访问吗？EC2设置：RDS设置(连接到EC2安全组名称)：
浏览 2提问于2016-12-28得票数 4
回答已采纳
1回答
当前状态：我们为用户提供了修改/创建/删除安全组的访问权限。我的初步发现：我检查了IAM文档，我没有找到任何方法来实现这一点。是否有更好的解决办法来实现这一点，而不是在他们添加了一个广泛开放的安全组规则之后获得警报/通知？
浏览 2提问于2021-08-02得票数 2
1回答
如标题所示，我希望创建一个可以在所有项目中使用的安全组。假设我有两个安全小组：
server_sg3389 remote_mode: remote_group_id
但是，如果我在管理项目中创建corey，我不能在任何其他
浏览 1提问于2021-10-08得票数 1
回答已采纳
1回答
当对共享邮箱授予完全访问权限和sendAS权限时，需要说明“启用邮件的安全组”与“安全组”相比如何工作。由于使用"AD组“进行完全访问不会使outlook中的邮箱自动化，因此我看到将其更改为”启用邮件的安全组“，因此我在交换管理shell中这样做：为了得到允许，我说但是现在我对这个“启用邮件的安全组”有点困惑，它出现在EMC下面(我们通常使用的安全组只在AD中)，它有自己的电子邮件地址吗？实际上，启用邮件的安全组的功能
浏览 0提问于2019-09-18得票数 1
回答已采纳
我在通过Microsoft将安全组(通过API创建)更新为启用邮件的安全组时出错。"target": "mailEnabled", } }根据文档，我相信有一个具有启用邮件功能的安全组是可能的
浏览 0提问于2018-04-09得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
