Abrir el grupo de seguridad de Amazon Elastic Compute Cloud para ArcGIS
Amazon ofrece grupos de seguridad que permiten especificar quién puede conectarse a las instancias de Amazon Elastic Compute Cloud (EC2).
Si utiliza la consola de administración de Amazon Web Services (AWS) para implementar ArcGIS Enterprise o un sitio independiente de ArcGIS Server, deberá crear un grupo de seguridad y agregar una regla de Escritorio remoto o SSH si necesita conectarse directamente a las instancias. Además, debe agregar reglas de acceso HTTP y HTTPS para que los usuarios puedan acceder a sus servicios web y al portal. Por último, debe permitir que todas las instancias de su grupo de seguridad puedan comunicarse entre sí.
Estos procesos se resumen en los siguientes pasos:
Inicie sesión en su cuenta de AWS en la Consola de administración de AWS y modifique las reglas de entrada de su grupo de seguridad.
Si utiliza instancias de EC2, consulte Configurar reglas de grupos de seguridad en la documentación de AWS.
Si utiliza una nube privada virtual (VPC) de Amazon, consulte Grupos de seguridad para su VPC en la documentación de AWS.
Para conectarse directamente a una instancia de Amazon, siga uno de estos pasos:
Si utiliza instancias de Windows y desea establecer conexiones de Escritorio remoto, añade una regla que permita el acceso al puerto 3389 desde una dirección IP o un rango de direcciones IP autorizadas.
Si utiliza instancias de Linux y desea establecer conexiones SSH, agregue una regla que permita el acceso al puerto 22 desde una dirección IP o un rango de direcciones IP autorizadas.
Nota:
Si ha creado su sitio utilizando una herramienta de ArcGIS Enterprise para Amazon Web Services, no es necesario que realice el siguiente paso, ya que la herramienta o la plantilla ya ha agregado estas reglas.
Si ha creado su sitio web mediante la consola de administración de AWS, debe agregar estas reglas:
Si su instancia incluye un portal, agregue una regla que permita las conexiones a través del puerto 7443. Especifique un rango de direcciones IP a las que se les permite conectarse al sitio a través de este puerto.
Si tiene un sitio de ArcGIS Server independiente o federado en la instancia y va a utilizar conexiones cifradas para acceder a él, agregue una regla que permita las conexiones a través del puerto 6443. Especifique un rango de direcciones IP a las que se les permite conectarse al sitio a través de este puerto.
Si tiene un sitio de ArcGIS Server independiente o federado en la instancia y va a utilizar conexiones HTTP, agregue una regla que permita las conexiones a través del puerto 6080. Especifique un rango de direcciones IP a las que se les permite conectarse al sitio a través de este puerto.
Agregue una regla para permitir que todas las instancias de su grupo de seguridad tengan acceso completo entre sí.
Guarde los cambios que realice en las reglas de su grupo de seguridad.
Consulte Configuraciones comunes de grupos de seguridad para obtener más información sobre estas reglas de seguridad y saber cuándo modificarlas.