Como faço para restringir o acesso à porta SSH 22 no meu grupo de segurança de instância do Elastic Beanstalk a um intervalo CIDR ou grupo de segurança específico?

Resolução

Observação: O Elastic Beanstalk usa o AWS CloudFormation para gerenciar recursos. Se você alterar manualmente uma instância do Amazon EC2 fora do CloudFormation, poderão ocorrer erros.

Restrinja o acesso SSH a um intervalo CIDR específico

Conclua as etapas a seguir:

1. Crie um arquivo de configuração que tenha as seguintes configurações:

   option_settings:
       aws:autoscaling:launchconfiguration:    
           SSHSourceRestriction: tcp, 22, 22, my-cidr-range

   Observação: Substitua my-cidr-range pelo seu intervalo CIDR.

2. Adicione o arquivo à pasta .ebextensions na raiz do pacote de origem d aplicação:

   .ebextensions/SSHSourceRestriction.config

3. Implemente o pacote de origem no ambiente.

Restringir o acesso SSH a um grupo de segurança específico

Conclua as etapas a seguir:

1. Crie um arquivo de configuração que tenha as seguintes configurações:

   option_settings:
       aws:autoscaling:launchconfiguration:    
           SSHSourceRestriction: tcp, 22, 22, sg-0f69e4fd26ac48ec3
       aws:ec2:vpc:
           VPCId: vpc-09b7141f091e43ad4
           Subnets: subnet-093a0b2f2415060bc
           ELBSubnets: subnet-093a0b2f2415060bc

   Observação: O arquivo de configuração anterior .ebextensions funciona com um ambiente Elastic Beanstalk que você cria com configurações definidas de nuvem privada virtual (VPC).

2. Adicione o arquivo à pasta .ebextensions na raiz do pacote de origem d aplicação:

   .ebextensions/SSHSourceRestriction.config

3. Implemente o pacote de origem no ambiente.

Informações relacionadas

elastic-beanstalk-samples no site do GitHub