回答情况：
提问时间：
问题标签：
我试图理解这句话：“您可以从其他安全组中引用AWS安全组。”这就是我对此的理解。我创建了一个安全组，并将其命名为"SG-10“，并将其附加到实例"EC2-10”。SG "SG-10“内部定义了允许端口443。
现在，我创建了一个安全组，并将其命名为"SG-20“，并将其附加到一个实例"EC2-20”。这也允许端口443。现在，如果我在"SG-20“中调用"SG-10</e
浏览 0提问于2021-05-15得票数 0
将Active安全组添加到站点权限programmatically.中在安全设置站点中，已将站点安全组Active添加到站点安全组Active中，但该组的成员在站点的安全设置不删除安全组Active，然后再次添加它，，但在手动中时，才获
浏览 3修改于2017-04-17得票数 0
许多用户；业务有10个现有的安全组，其成员应该具有此访问权限。如果某人既是角色-所有访问的成员，也是进入角色限制访问的安全组之一的成员，则该用户将以有限访问结束。我的第一个想法是在每个角色中添加一个安全组：
角色-所有访问:获取安全组，所有访问，这本身是手工策划角色-限制访问:获取安全组，有限访问。这些人得到了嵌套在其中的10个安全组。但是，这样做是作为一个动态用户AAD安全组，并排除了任何一个安全
浏览 5修改于2022-09-12得票数 0
1回答
启动数据库实例运行良好；我将其连接到一个安全组。将安全组添加到我的环境中会失败。如果我试图添加组名rds-launch-wizard，就会得到一个错误使用组id。如果我试图添加组id sg-10bea66b，就会得到错误Security Group does not exist。安全组确实存在。到底怎么回事？
浏览 0修改于2016-07-29得票数 0
回答已采纳
1回答
我试图在VPC中启动一个RDS实例，并使用boto修改DB安全组。我已经使用我的根AWS访问和秘密密钥所做的一切，而且它们都是功能性的。此API版本不能修改VPC安全组。请使用2012-01-15和2012-10-31之间的API版本来修改此组。但我授权的是RDS安全组，而不是VPC安全组。
与db子网组关联的Vpc并不存在。
浏览 3修改于2020-06-20得票数 1
1回答
我想读-主机-prompt，粗体安全组，以便您可以输入任何您想要在该领域的安全组。但我不知道该怎么做。如果有人能帮我把组=文件名导出。Get-AdGroupMember -Identity '**FIS-USR-ACS-CLT-Remote-Desktop-Horizon-View-AUX-W10**'-server pitt-select-object SamAccountName|
Export-csv -Path c:\temp\FIS-USR-ACS-CLT-Remote-Desktop-Horizon-V
浏览 3修改于2022-01-07得票数 0
我有一个在Windows 10上运行的应用程序，服务器托管在AWS上。因此，对于此应用程序，我们必须将SMTP端口(25)上的ip列入白名单，以便测试邮件。因此，问题是到目前为止，我们正在安全组(由AWS提供的防火墙)中进行白名单，现在我们已经达到了"250个ip“的限制，通过附加"5”个安全组(每个安全组50个ip)，我们不能超过这个限制。
浏览 19修改于2017-09-21得票数 0
目标：使“编辑/创建”按钮仅用于用户组：Manager模型名称：simcard_simcardid,name,model_id:id,group_id:id,perm_read,perm_write,perm_create,perm_unlinkdemo_user, Model user access,model_simcard_simcard,simcard.group_user,
浏览 2修改于2018-10-10得票数 0
它尝试创建一个安全组和一个RDS，其中RDS使用创建的安全组作为其安全组配置。::RDS::DBInstance TestDB Invalid security group , groupId= inoue-test-stack-testdbsecuritygroup-10t6gvze4gs5k如何创建指定的安全组并将其分配给CloudFormation上的RDS？
浏览 0修改于2018-05-29得票数 10
回答已采纳
我们现在要做的是在该OU下创建用户，并创建安全组，并让用户通过安全组访问相应的客户环境。就像这样随着更多客户的加入(8,9,10)，我们将创建这样的安全组，并添加所需的用户。我想要实现的是，只有Jim和Tim可以管理Cust 3和Cust 4安全组( SGs )，以便在这些SGs中添加删除用户，同时保留修改Cust 1、2、5、6、7和创建/修改Cust 8、9、10 SGs现在，约翰尼，桑尼和玛丽将保留修改Cust 1,2,5,6,7的能力，并在需要时添加Cust 8,
浏览 0修改于2020-01-10得票数 0
回答已采纳
我有一个包含大量安全组(包含学生和教师用户名的课程部分)的Active Directory OU，我想通过powershell编写脚本，创建使用安全组名称命名的文件夹，然后为每个安全组分配相应文件夹的修改权限SearchBase "ou=class,ou=Groups,ou=Colleague,dc=school,dc=edu" -LDAPFilter "(name=13_su*)" -ResultSetSize 10ContainerInherit, ObjectInherit&q
浏览 0修改于2017-05-03得票数 1
回答已采纳
由于某些原因，bootstrap方法花费的时间太长(超过10分钟)，并且我的脚本超时。只是不同的是，我必须使用安全组id而不是安全组名称。如果我不指定:groups列表并分配默认的安全组，gem会报错。我正在尝试在私有网络中创建实例。(仅供参考)
浏览 1提问于2015-05-16得票数 0
我试图编写一个IAM策略，该策略只允许AWS用户在安全组是两种类型之一的情况下启动实例。由于没有安全组条件键，所以我选择使用条件语句，这样，除非安全组位于这两个类别中的任何一个，否则不能启动/运行EC2实例。在下面的策略中，我引用这些已批准的安全组的方式是通过它们的标记。我遇到的问题是，当我有一个安全组，它可以满足第一个条件时，就可以启动一个实例。但是，当我使用执行等于"UCSFInbound“(第二个条件)的安全组时，实例不会启动(尽管它应该启动)。IAM策略
浏览 1提问于2018-05-21得票数 0
但是该实例具有错误的安全组分配，从而阻止了它被外部访问(这是标准的sql数据“转储”所必需的)。快照实例的原始安全组(VPC)为但是，当通过CLI从快照创建新实例时，它将获得以下分配：rds-default-vpc-95c10-xxxx (sg-9e45bxxx) ( active )
您可以看到新旧安全组的安全组(sg)的区别。此外，还不清楚安全组
浏览 0提问于2015-08-28得票数 0
我试图允许用户修改某个特定安全组的入站规则。 "Version": "2012-10-17", { "
浏览 0提问于2020-08-20得票数 0
我想向Amazon的工作节点添加一个安全组。📷
但是我找不到任何方法来修改AWS控制台中的“附加安全组”。有人知道如何将安全组添加到工作节点中吗？
浏览 0提问于2020-06-29得票数 0
使用AWS CDK (.NET)，我正在创建一个EC2实例和一个Lambda (具有自己的执行安全组)以及一个Aurora集群。当手动连接这些部分时，我还会创建一个安全组来将RDP添加到EC2中。最后，我将修改RDS集群安全组，以允许来自EC2安全组和Lambda执行安全组的所有流量。尝试在AWS CDK (.NET)中重新创建相同内容时，我无法访问RDS集群安全组，无法对其进行修改以允许来自EC2安全组或Lambda执行安全组的流量。我该如何做到这一
浏览 21提问于2021-08-18得票数 0
回答已采纳
我使用SCP策略在没有标记时停止ec2资源(子网、安全组、实例、vpc)的创建。我使用标签策略来检查是否符合标签。{ "Statement": [ "Sid": "Statement1ForProjectTagproject": [
浏览 2修改于2022-05-14得票数 0
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号