Разница между группами безопасности (в AWS) и iptables

Я просто настраиваю сервер и задаюсь вопросом, нужно ли дважды устанавливать брандмауэр. Например, у меня есть группа безопасности со следующими открытыми портами: 80, 443, 22

Теперь я настраиваю свой сервер с UFW (интерфейс для iptables). Должен ли я установить свои порты здесь снова или просто установить их в iptables без группы безопасности или с обоими?

Есть ли разница или преимущества / недостатки?

Источник

1 ответ

Решение

Как сказал Tim в комментарии, UFW - это интерфейс iptables, поэтому вы должны действительно сравнить возможности iptables с Amazon Security Groups.

Для меня главным преимуществом SG является интеграция с инфраструктурой AWS. Он позволяет вам создавать весь стек с помощью Amazon CloudFormation, получать подробные сведения об открытых / закрытых портах / адресах через API и т. Д. Недостатки - он заблокирован поставщиком, что означает, что вам придется все переделывать, если вы решите сменить хостинг-провайдера.

Прежде всего, проверьте лимиты Amazon VPC. Если количество ваших правил находится в допустимых пределах, а в вашем случае не требуется ничего особенного, например, NAT, реализованного в iptables, достаточно использовать только Amazon SG и оставить UFW открытым. Вы также можете проверить этот вопрос для более подробной информации: почему в Amazon EC2 есть и группы безопасности, и iptables?

Источник
Другие вопросы по тегам