Linux：如何允许安全更新的出站规则

Question

我们使用带有“AWS Linux AMI 2”映像的 aws ec2 实例。

我们有一个用于安全更新的脚本，其代码为：yum update -y --security。

我想在出站规则 - AWS 安全组中仅允许安全更新。有人能告诉我端口 + IP 是什么吗？如果它有特定的 IP...我认为端口是 HTTP 80，因为添加后它可以正常工作。

Answer 1

根据 AWS 建议，您应该允许从附加到 EC2 实例的安全组向互联网发出出站 HTTP 和 HTTPS 流量，以允许安全更新。

参考：https://docs.aws.amazon.com/vpc/latest/userguide/VPC_Scenario2.html#:~:text=DBServerSG%20security%20group.-,0.0.0.0/0,Allow%20outbound%20HTTPS%20access%20to%20any%20IPv4%20address.,-The%20following%20table

AWS 安全组 - 出站规则建议