Öffnen der Amazon Elastic Compute Cloud-Sicherheitsgruppe für ArcGIS
Amazon stellt Sicherheitsgruppen bereit, mit denen Sie angeben können, wer Verbindungen mit Amazon Elastic Compute Cloud (EC2)-Instanzen herstellen kann.
Wenn Sie Amazon Web Services (AWS) Management Console zum Bereitstellen von ArcGIS Enterprise oder einer eigenständigen ArcGIS-Server-Site verwenden, müssen Sie eine Sicherheitsgruppe erstellen und eine Remote-Desktop- oder SSH-Regel hinzufügen, wenn Sie direkte Verbindungen mit den Instanzen herstellen möchten. Zusätzlich müssen Sie HTTP- und HTTPS-Zugriffsregeln hinzufügen, damit Benutzer auf die Web-Services und das Portal zugreifen können. Schließlich müssen Sie allen Instanzen in der Sicherheitsgruppe erlauben, aufeinander zuzugreifen.
Diese Prozesse werden in den folgenden Schritten zusammengefasst:
Melden Sie sich in AWS Management Console bei Ihrem AWS-Konto an, und bearbeiten Sie die Regeln für eingehenden Datenverkehr für die Sicherheitsgruppe.
Wenn Sie EC2-Instanzen verwenden, finden Sie weitere Informationen unter Sicherheitsgruppenregeln konfigurieren in der AWS-Dokumentation.
Wenn Sie Amazon Virtual Private Cloud (VPC) verwenden, finden Sie weitere Informationen im Artikel zu Sicherheitsgruppen für VPC in der AWS-Dokumentation.
Um eine direkte Verbindung mit einer Amazon-Instanz herzustellen, führen Sie einen der folgenden Schritte aus:
Wenn Sie Windows-Instanzen verwenden und Remote-Desktop-Verbindungen herstellen möchten, fügen Sie eine Regel hinzu, die den Zugriff auf Port 3389 über eine genehmigte IP-Adresse oder einen genehmigten IP-Bereich zulässt.
Wenn Sie Linux-Instanzen verwenden und SSH-Verbindungen herstellen möchten, fügen Sie eine Regel hinzu, die den Zugriff auf Port 22 über eine genehmigte IP-Adresse oder einen genehmigten IP-Bereich zulässt.
Hinweis:
Wenn Sie die Site mit einem ArcGIS Enterprise-Werkzeug für Amazon Web Services erstellt haben, müssen Sie den nächsten Schritt nicht ausführen, da das Werkzeug bzw. die Vorlage diese Regeln für Sie hinzugefügt hat.
Wenn Sie die Site mit AWS Management Console erstellt haben, müssen Sie die Regeln hinzufügen:
Wenn die Instanz ein Portal enthält, fügen Sie eine Regel hinzu, die Verbindungen über Port 7443 zulässt. Geben Sie einen Bereich von IP-Adressen an, von denen Verbindungen mit der Site über diesen Port hergestellt werden dürfen.
Wenn die Instanz eine eigenständige oder verbundene ArcGIS-Server-Site enthält und Sie verschlüsselte Verbindungen mit der Site herstellen möchten, fügen Sie eine Regel hinzu, die Verbindungen über Port 6443 zulässt. Geben Sie einen Bereich von IP-Adressen an, von denen Verbindungen mit der Site über diesen Port hergestellt werden dürfen.
Wenn die Instanz eine eigenständige oder verbundene ArcGIS-Server-Site enthält und Sie HTTP-Verbindungen verwenden möchten, fügen Sie eine Regel hinzu, die Verbindungen über Port 6080 zulässt. Geben Sie einen Bereich von IP-Adressen an, von denen Verbindungen mit der Site über diesen Port hergestellt werden dürfen.
Fügen Sie eine Regel hinzu, um allen Instanzen in der Sicherheitsgruppe vollständigen Zugriff aufeinander zu erlauben.
Speichern Sie die Änderungen, die Sie an den Regeln der Sicherheitsgruppe vornehmen.
Weitere Informationen zu diesen Sicherheitsregeln und dazu, wann sie angepasst werden sollten, finden Sie unter Gängige Sicherheitsgruppen-Konfigurationen für die Verwendung mit ArcGIS.