к другим VM в VPC , оставив при этом доступ в интернет для этой VM?
в группах безопасности нельзя же писать правила Deny
Там по умолчанию, все что не разрешено, запрещено;
А обязательно все ВМ к одной сети подключать?
нет, но хотелось бы иметь возможность настроить гранулярный доступ. сейчас , если я правильно понимаю, открыв доступ в интерент, открываеться доступ ко всем другим машинам в посдсети по всем портам.
Про гранулярность точно не могу сказать, так сразу распределяю ВМ по группам абстрактно (чисто для себя, для понимания). Для каждой такой группы своя сеть. Мне так проще
Обсуждают сегодня