限制从不同实例访问 EC2 实例

Question

我设置了一个名为 的 EC2 实例Machine1。我指定了 安全组Group1。如何允许Group1来自内部 EC2 请求的任何计算机访问？我是否必须指定每台计算机的 IP 地址？

Answer 1

同一安全组的机器可以访问同一安全组中的其他机器（默认情况下）。通常这是 INBOUND 规则表中最顶层的规则，例如：

ALL sg-xxxxxxx (default) Delete

您可以将其他安全组添加到规则中，只需sg-xxxxxx在“详细信息”选项卡上查看其他组 ID，然后将其添加为新规则源。