Wie füge ich einer laufenden EC2-Instanz eine Sicherheitsgruppe hinzu?

Lösung 1:

Aktualisieren :Ab Januar 2014 können Sie jetzt Sicherheitsgruppen für laufende AWS EC2-Instances ändern.

AWS-Konsole

Klicken Sie einfach mit der rechten Maustaste auf eine Instanz und klicken Sie auf Change Security Group

Fügen Sie nach Bedarf Sicherheitsgruppen hinzu/entfernen Sie sie und klicken Sie auf Assign Security Groups wenn fertig

EC2-Befehlszeile

Verwenden Sie den folgenden Befehl:

ec2-modify-instance-attribute <instance-id> --group-id <group-id>

AWS-Befehlszeile

Verwenden Sie den folgenden Befehl:

aws ec2 modify-instance-attribute --instance-id i-12345 --groups sg-12345 sg-67890

Beachten Sie, dass Sie alle Sicherheitsgruppen angeben müssen, denen Sie die Instanz zuordnen möchten.

Lösung 2:

Aktualisieren 2015-02-27:

Dies ist jetzt möglich, siehe Antwort unten.

Alte Antwort:

Die häufig gestellten Fragen von Amazon besagen, dass es nur zum Startzeitpunkt möglich ist, eine Sicherheitsgruppe zu definieren.

Lösung 3:

Dies ist jetzt möglich. Klicken Sie auf das Aktionsmenü und Sicherheitsgruppen ändern - Wählen Sie die Sicherheitsgruppen aus, die Sie verwenden möchten.

Lösung 4:

1. Erstellen Sie ein AMI-Image von der Instanz, die Sie in eine andere Sicherheitsgruppe verschieben möchten.
2. Starten Sie eine neue Instanz mit diesem Image, jetzt können wir diese neue Instanz einer anderen Sicherheitsgruppe zuweisen.
3. Vorherige Instanz verwerfen.

Dies erfordert Ausfallzeiten auf Ihrer Instanz. Es sind möglicherweise einige andere Optionen verfügbar, die die API verwenden.

Lösung 5:

Wie towo sagte, können Sie eine Sicherheitsgruppe einer Instanz nur zum Startzeitpunkt ändern.

Es sei denn Sie verwenden eine VPC, in der sich Sicherheitsgruppen von EC2-Sicherheitsgruppen unterscheiden.

Auf dieser Seite werden die Unterschiede zwischen EC2- und VPC-Sicherheitsgruppen beschrieben.

http://docs.amazonwebservices.com/AmazonVPC/latest/UserGuide/VPC_SecurityGroups.html

Wenn Sie also die zusätzliche Funktionalität der VPC-Gruppen benötigen (Gruppen ändern, eingehenden/ankommenden Datenverkehr steuern usw.), sollten Sie sich die zusätzlichen Funktionen ansehen, die von VPCs bereitgestellt werden.