Ouvrir un groupe de sécurité Amazon Elastic Compute Cloud pour ArcGIS
Amazon propose des groupes de sécurité qui vous permettent de spécifier qui peut se connecter aux instances Amazon Elastic Compute Cloud (EC2).
Si vous utilisez la console de gestion Amazon Web Services (AWS) pour déployer ArcGIS Enterprise ou un site ArcGIS Server autonome, vous devez créer un groupe de sécurité et ajouter une règle Remote Desktop ou SSH si vous devez vous connecter directement aux instances. De plus, vous devez ajouter des règles d’accès HTTP et HTTPS pour que les utilisateurs puissent accéder à vos services Web et à votre portail. Enfin, vous devez accorder aux machines de votre groupe de sécurité l’accès les unes aux autres.
Ces traitements sont résumés dans les étapes suivantes :
Connectez-vous à votre compte AWS dans la console de gestion AWS et modifiez les règles entrantes de votre groupe de sécurité.
Si vous utilisez des instances EC2, voir Configurer des règles de groupe de sécurité dans la documentation AWS.
Si vous utilisez Amazon Virtual Private Cloud (VPC), voir Groupes de sécurité pour votre VPC dans la documentation AWS.
Pour vous connecter directement à une instance Amazon, effectuez l’une des opérations suivantes :
Si vous utilisez des instances Windows et souhaitez établir des connexions Remote Desktop, ajoutez une règle permettant l’accès au port 3389 depuis une adresse IP ou une plage d’adresses IP approuvée.
Si vous utilisez des instances Linux et souhaitez établir des connexions SSH, ajoutez une règle permettant l’accès au port 22 depuis une adresse IP ou une plage d’adresses IP approuvée.
Remarque :
Si vous avez créé votre site à l’aide d’un outil ArcGIS Enterprise pour Amazon Web Services, vous n’avez pas besoin d’effectuer l’étape suivante, car l’outil ou le modèle a ajouté ces règles pour vous.
Si vous avez créé votre site à l’aide de la console de gestion AWS, vous devez ajouter les règles suivantes :
Si votre instance inclut un portail, ajoutez une règle autorisant les connexions via le port 7443. Spécifiez une plage d’adresses IP autorisées à se connecter au site via ce port.
Si vous avez un site serveur ArcGIS autonome ou fédéré dans l’instance et que vous utiliserez des connexions chiffrées à celui-ci, ajoutez une règle autorisant les connexions via le port 6443. Spécifiez une plage d’adresses IP autorisées à se connecter au site via ce port.
Si vous avez un site serveur ArcGIS autonome ou fédéré dans l’instance, et que vous utiliserez des connexions HTTP, ajoutez une règle autorisant les connexions via le port 6080. Spécifiez une plage d’adresses IP autorisées à se connecter au site via ce port.
Ajoutez une règle pour accorder aux machines de votre groupe de sécurité un accès complet les unes aux autres.
Enregistrez les modifications apportées aux règles de votre groupe de sécurité.
Voir Configurations courantes des groupes de sécurité pour en savoir plus sur ces règles de sécurité et savoir quand les modifier.