Skip to main content

为 ArcGIS 打开 Amazon Elastic Compute Cloud 安全组

Amazon 提供安全组，可用于指定允许连接到 Amazon Elastic Compute Cloud (EC2) 实例的对象。

如果您使用 Amazon Web Services (AWS) 管理控制台部署 ArcGIS Enterprise 或独立的 ArcGIS Server 站点，您必须创建安全组，并在需要直接连接实例时添加远程桌面或 SSH 规则。 此外，您必须添加 HTTP 和 HTTPS 访问规则，以便用户访问您的 Web 服务和门户。 最后，您需要允许安全组内的所有实例可相互访问。

这些流程可总结为以下步骤：

  1. 在 AWS 管理控制台登录 AWS 账户，然后编辑安全组的入站规则。

    • 如果您使用的是 EC2 实例，请参阅 AWS 文档中的配置安全组规则。

    • 如果您使用的是 Amazon Virtual Private Cloud (VPC)，请参阅 AWS 文档中的 VPC 安全组。

  2. 要直接连接到 Amazon 实例，请执行以下之一：

    • 如果您使用的是 Windows 实例并想创建远程桌面连接，可以添加一条规则，允许从批准的 IP 地址或 IP 范围访问端口 3389。

    • 如果您使用的是 Linux 实例并想建立 SSH 连接，可以添加一条规则，允许从批准的 IP 地址或 IP 范围访问端口 22。

    注:

    如果您使用 Amazon Web Services 的 ArcGIS Enterprise 工具构建站点，则无需进行下一步，因为工具或模板已为您添加了这些规则。

  3. 如果您使用 AWS 管理控制台构建站点，则需要添加以下规则：

    • 如果您的实例包含门户，请添加允许通过端口 7443 进行连接的规则。 指定允许通过此端口连接到该站点的 IP 地址范围。

    • 如果您的实例具有一个独立或联合 ArcGIS Server 站点，并且您将对其使用加密连接，可以添加一条允许通过端口 6443 进行连接的规则。 指定允许通过此端口连接到该站点的 IP 地址范围。

    • 如果您的实例具有一个独立或联合 ArcGIS Server 站点，并且您将使用 HTTP 连接，可以添加一条允许通过端口 6080 进行连接的规则。 指定允许通过此端口连接到该站点的 IP 地址范围。

    • 添加一条规则，允许安全组内的所有实例可相互完全访问。

  4. 保存对安全组规则所做的更改。

有关这些安全规则及其调整时间的详细信息，请参阅常见安全组配置。