Security Groups - חלק 1

תמלול ההרצאה: Security Groups - חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «Security Groups - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אחד המאפיינים החשובים שהגדרנו כאשר עשינו דיפלוי לווירצ'ואל משין הראשון שלנו, לאינסטנס, ל-AWS אינסטנס הראשון שלנו, היה security group.

2. 00:13

   מה זה בעצם security group? security אפשר לחשוב על זה בצורה הפשוטה ביותר לאלה מכם שבאים מהעולם של ה-traditional, בעולם של הדאטה סנטר המקומי שלכם.

3. 00:24

   security group אפשר לחשוב על זה כאילו זה היה firewall קטן עם רשימה של חוקים שקובעים איזה טראפיק אנחנו רוצים לאפשר פנימה לשרת.

4. 00:37

   בעצם, אם יש לי שרת אינטרנט, למשל, הייתי רוצה לאפשר גישה לשרת מהאינטרנט בפורט 80 ובפורט 443, HTTP ו-HTTPs, למשל.

5. 00:49

   את זה אנחנו נגדיר ברמת ה-Security Group, זה כל העניין. אם אנחנו נרצה לקחת קצת יותר לעומק לדבר על זה, אפשר לראות את מה שאנחנו הגדרנו היום.

6. 00:59

   אנחנו הגדרנו אינסטנס מסוג לינוקס בתוך סאבנט, בתוך הפרייבט קלאוד שלנו, קוראים לזה VPC, נדבר על זה בהמשך לעומק, בתוך זון, בתוך פיזיקל דאטה סנטר היכן שהוא, באזור כלשהו, במקרה שלנו בארצות הברית. אז את אותו לינוקס קטן שהתקנו, שעשינו דיפלוי, הפעלנו עליו או הגדרנו עבורו איזשהו security group,

7. 01:25

   אתם יכולים לראות, וקבענו את הפורטים שאנחנו מאפשרים לאותו לינוקס. את הפורטים שאנחנו מאפשרים מהאינטרנט שיהיו פתוחים לאותו לינוקס.

8. 01:35

   ממש אפשר להסתכל על זה כאילו זה היה firewall קטן. נכנסתי חזרה לקונסול, ואם אנחנו ניגש ל-EC2, ל-instances שלנו, ל-cloud instances, אפשר לראות שאין לנו שום דבר רץ.

9. 01:47

   רואים, אני מחקתי אותו בסרטון הקודם, אין לנו שום שרת שהוא רץ כרגע. מה שאני אעשה ממש במהירות, ואני מקווה שגם אתם תעשו את זה, אני חושב שתיצרו עוד פעם אחרי, אם מחקתם את השרת שלכם אז אתם לא טרמינט, שרת חדש הנה אתם יכולים לראות יש לי פה את השרת הקודם שעשיתי הוא במצב של טרמינט דרך אגב הוא יישאר במצב הזה לפחות עוד יום אחד ואז הוא ייעלם לכם

10. 02:10

    מהרשימה כאן אוקיי אז בואו קוויקלי אני אעשה אני פשוט יעשה דיפלוי של אימג' של אינסטנס חדש ממש ממש במהירות נבחור את המייקרו הכמעט חינם כל זה נשאיר הכל כדפולט הכל נשאיר כדפולט כרגע נמשיך לסטורג' לא צריך להוסיף שום סטורג' לא צריך להגדיר שום טאגינג והנה הנה הגענו לנקודה של ה-Configure Security

11. 02:37

    Group. עכשיו אם אתם זוכרים, אנחנו כשהתקנו את השרת הקודם, יצרנו Security Group כלשהו. אז אני הפעם פשוט אבחר Select an Existing Security Group, ואם אתם יכולים לראות, זה מה שיצרנו פעם קודמת כשעשינו את ה-Launch, כשעשינו Next, Next,

12. 02:54

    Next, זה השם שנתנו ל-Security Group ההוא. אני אבחר את זה. אתם יכולים לראות, זה מה שאני קראתי לו SSH-TEMP בפעם הקודמת.

13. 03:02

    אז אני עכשיו בוחר את ה-Security Group, את אותו Firewall קטן עם החוק היחיד שיש בתוכו,