Cấu hình Security Group

Tạo Security Groups

Trong bảng chọn bên trái:

  • Chọn Security groups
  • Nhấn Create security group

3.22

Cấu hình Security Group:

  • Name: FCJ-Lab-sg-private
  • Description: Allow access for Internet
  • Chọn VPC vừa tạo

Cấu hình Inbound rules, tạo inbound một cái trỏ đến public security group, một cái trỏ vào chính private security group:

  • Chọn All traffic

  • Source: FCJ-Lab-sg-public

  • Tạo thêm một inbound

3.23

Tương tự cấu hình thêm cho cổng private security group

  • Chọn All traffic
  • Destination: Anywhere IPv4
  • Source: FCJ-Lab-sg-private

3.23

Cấu hình Outbound rules:

  • Chọn All traffic
  • Destination: Anywhere IPv4
  • Source: FCJ-Lab-sg-public

3.24

Liên kết Security Group với nhóm FCJ-Lab-sg-db:

  • Chọn FCJ-Lab-sg-db
  • Nhấn Action, sau đó chọn Edit inbound rules

3.25

Cấu hình Inbound Rule:

  • Nhấn Add rule
  • Chọn MYSQL/Aurora
  • Source: Chọn Security Group FCJ-Lab-sg-private
  • Nhấn Save rules

3.26