Всем привет, может кто помочь развеять туман сомнений. Я пытаюсь понять

Question

Всем привет, может кто помочь развеять туман сомнений. Я пытаюсь понять

полезность EC2 Instance Connect.
У меня есть сервер с паблик ip, я хочу закрыть к нему доступ по ssh с паблика и судя по требованиям, паблик ssh должен быть открыт.
Есть конечно фича, что можно открыть только для моих адресов (зачем мне тогда EC2 IC когда я могу настроить SG?) или для адресов амазона, если использовать только через веб.
Мб я не правильный кейс пытаюсь применить?

#aws #database #russian #software

0

16.07.2023

3 ответов

23 просмотра

Nurmukhamed Artykaly

Через security group открой доступ по ssh, а через NACL закрой доступ.

0

16.07.2023

Deyvis Kom Автор вопроса

Nurmukhamed Artykaly
Через security group открой доступ по ssh, а через...

Что это даст? Не до конца улавливаю

0

16.07.2023

Roman Siewko · Accepted Answer

Полезность в возможности присоединяться к виртуалкам без промежуточной (Bastion) виртуалки, в том числе расположенных в приватной подсети. Если нужно коннектиться без открытия 22 порта, то это кейс для SSM Session Manager, не требующего вообще открытых (входящих) портов.

61 похожих чатов

Всем привет, может кто помочь развеять туман сомнений. Я пытаюсь понять

3 ответов

Похожие вопросы