Откройте группу безопасности Amazon Elastic Compute Cloud для ArcGIS
Amazon предоставляет группы безопасности, которые позволяют указать, кто может подключаться к экземплярам Amazon Elastic Compute Cloud (EC2).
Если вы используете консоль управления Amazon Web Services (AWS) для развертывания ArcGIS Enterprise или отдельного сайта ArcGIS Server, необходимо создать группу безопасности и добавить правило Remote Desktop или SSH, если нужно напрямую подключиться к экземплярам. Кроме того, необходимо добавить правила доступа по протоколу HTTP и HTTPS, чтобы пользователи могли получить доступ к вашим веб-сервисам и порталу. Наконец, вам нужно разрешить всем экземплярам вашей группы безопасности иметь доступ друг к другу.
Эти процессы сводятся к следующим шагам:
Войдите в свой аккаунт AWS в AWS Management Console и измените входящие правила для вашей группы безопасности.
Если вы используете экземпляры EC2, см. раздел Настройка правил группы безопасности в документации AWS.
Если вы используете Amazon Virtual Private Cloud (VPC), см. раздел Группы безопасности для VPC в документации AWS.
Чтобы подключиться напрямую к экземпляру Amazon, выполните одно из следующих действий:
Если вы используете экземпляры Windows и хотите создать удалённые подключения к рабочему столу, добавьте правило, разрешающее доступ к порту 3389 с одобренного IP-адреса или диапазона IP-адресов.
Если вы используете экземпляры Linux и хотите подключиться через SSH, добавьте правило, разрешающее доступ к порту 22 с одобренного IP-адреса или диапазона IP-адресов.
Примечание:
Если вы создали сайт с помощью инструмента ArcGIS Enterprise для Amazon Web Services, вам не нужно выполнять следующий шаг, так как этот инструмент или шаблон уже добавил эти правила для вас.
Если вы создали сайт с помощью AWS Management Console, необходимо добавить следующие правила:
Если в вашем экземпляре есть портал, добавьте правило, разрешающее подключение через порт 7443. Укажите диапазон IP-адресов, которым разрешено подключаться к сайту через этот порт.
Если у вас на экземпляре есть автономный или интегрированный сайт ArcGIS Server и вы будете использовать зашифрованные соединения, добавьте правило, разрешающее подключения через порт 6443. Укажите диапазон IP-адресов, которым разрешено подключаться к сайту через этот порт.
Если у вас на экземпляре есть автономный или интегрированный сайт ArcGIS Server, и вы будете использовать подключения по протоколу HTTP, добавьте правило, разрешающее подключения через порт 6080. Укажите диапазон IP-адресов, которым разрешено подключаться к сайту через этот порт.
Добавьте правило, разрешающее всем экземплярам вашей группы безопасности полный доступ друг к другу.
Сохраняйте изменения, которые вы вносите в правила вашей группы безопасности.
См. раздел Общие конфигурации групп безопасности, чтобы получить дополнительные сведения об этих правилах безопасности и о том, когда их следует корректировать.