Настройка групп безопасности

Для подключения к хостам подкластеров с публичным доступом из облачных сетей и интернета настройте группы безопасности кластера так, чтобы они разрешали входящий трафик с любых IP-адресов на порт 22. Для этого создайте следующее правило для входящего трафика:

• Диапазон портов — 22.
• Протокол — TCP.
• Источник — Диапазон адресов.
• IPv4 CIDR — 0.0.0.0/0.

Для подключения к кластеру с промежуточной виртуальной машины:

1. Настройте группу безопасности, в которой находится ВМ, так, чтобы можно было подключаться к ВМ и был разрешен трафик между ВМ и хостами подкластеров. Для этого создайте следующие правила:

   • для входящего трафика:

     • Диапазон портов — 22.
     • Протокол — TCP.
     • Источник — Диапазон адресов.
     • IPv4 CIDR — 0.0.0.0/0.

   • для исходящего трафика:

     • Диапазон портов — 22.
     • Протокол — TCP.
     • Назначение — Диапазон адресов.
     • IPv4 CIDR — диапазон адресов подсети, в которой находятся хосты кластера. Если подкластеры находятся в разных подсетях, то создайте это правило для каждой подсети.

2. Настройте группы безопасности кластера так, чтобы они разрешали входящий трафик из группы безопасности, в которой находится ВМ, на порт 22. Для этого создайте следующее правило для входящего трафика:

   • Диапазон портов — 22.
   • Протокол — TCP.
   • Источник — Группа безопасности.
   • Группа безопасности — группа безопасности, в которой находится ВМ.