2回答
如我们所知，我们可以将Vm分组为一个应用程序安全组，并将它们作为NSG规则的单个实体使用。
我正在寻找一种方法来找到与我的安全组相关的所有VM的内容。是否有方法获取/列出给定应用程序安全组的所有VM？
浏览 7提问于2022-04-25得票数 1
回答已采纳
1回答
我正在尝试编写一个查询，以返回不属于当前账号的任何引用的安全组的结果。 这意味着我正在尝试展示正在作为来自另一个VPC的对等连接的一部分的安全组。 有几个限制。显示整个安全组详细信息(安全组id，描述)仅显示IpPermissions.UserIdGroupPairs有值且该值不等于安全组所有者的安全组 我正在尝试使用单个AWS CLI cmd与bash脚本或
浏览 40提问于2021-02-11得票数 1
我已经使用启动VPC向导创建了VPC，并使用单个公有子网选项创建了VPC。 我已经创建了两个子网和一个安全组。 在安全组中，我配置了运行REST服务的http端口，使其可以从同一安全组访问。该安全组也被分配给Lambda函数。 我已经为lambda函数分配了私有网络、子网和安全组。
浏览 18提问于2020-01-08得票数 0
1回答
单个作业代码的单个组。例如，如果Bob是一个信使，他将拥有的唯一组是“域用户”和“快递员”。快递员是三个分销集团的一部分，一个是通用的，两个是全球的。它们还属于4个全球安全组和1个启用邮件的全球安全组.我面临的问题是最终用户没有收到分发邮件。
有什么建议吗？
浏览 0提问于2019-05-16得票数 0
我有一个安全组，我用我想要有一个特定打印机的用户创建这个组。在打印机的公共选项卡上，我检查项目级别的目标定位，并锁定特定的安全组.我用一个GPO部署打印机。部署顺序：
这将导致域中的所有用户都可以访问此打印机。我以为项目级目标只会限制部署到我所针对的安全组，但它没有。我做错了什么？
我知道为每台打印
浏览 0提问于2018-05-10得票数 0
回答已采纳
它对单个租户的azure active目录用户进行身份验证，并可以使用active目录安全组授权用户。也就是说，如果用户是该安全组的一部分，那么只允许访问网站，否则访问被拒绝。Active目录身份验证可以由visual studio本身使用向导完成，但不确定如何通过AAD安全组执行授权。
P.S.我是ASP.NET安全的新手
浏览 1提问于2018-09-23得票数 3
回答已采纳
我使用安全组应用文件夹访问。示例=代理文件夹只能由代理安全组的成员查看。代理文件夹中有许多子文件夹，它们对应于各个代理的名称。为了避免将单个帐户添加到文件夹中，我希望将代理安全组添加到各个文件夹中，但只允许访问和查看文件夹的命名代理(谁是安全组的成员)，不包括安全组的所有其他成员。这个是可能的吗？
浏览 0提问于2018-01-31得票数 0
我正在编写一个脚本，以删除密钥库中独立用户的所有权限，并将其替换为安全组的访问策略。使用Get-AzKeyVault，您可以获得密钥库的所有访问策略，但我看不到访问策略上的属性允许我区分单个用户帐户、应用程序和安全组，就像Azure Portal所做的那样。
浏览 8提问于2022-04-07得票数 2
回答已采纳
我有一个附加了SG的运行实例，我想添加另一个SG，所以我正在尝试运行以下代码： - name: 'Add SGs to EC2s' profile: me instance_ids: i-12345 - sg-12345
- sg-67890 当我运行这个命令时，我没有得到任何错误输出，我的实例上也没有任何改变。它仍然只附加了当前SG。 我知道我可以使用AWS CLI，但我有数百个服务器需要
浏览 12提问于2019-06-28得票数 0
1回答
我在暴露我的ECS Fargate容器上的端口时遇到了麻烦。📷📷我从每个容器的元容器配置中获取IP。 { "IPv4Addresses": ["172.31.22.46"],
在这种情况下，172.31.22.46:8080应该在ECS集群内为通信开放。然而，
浏览 0提问于2021-07-04得票数 1
这是我的疑虑。问题:我们有三个团队，每个团队都有自己的head.so，我想将团队的所有成员分配到他们各自的头部，当团队负责人打开他的suitCRM仪表板时，他必须只看到他的支持团队，其他两个案例也是如此。当我尝试使用suiteCRM创建层次结构时，这种情况没有发生，有人能帮我吗
浏览 5提问于2020-06-11得票数 0
我正在尝试在Amazon AWS中创建IAM策略，该策略将允许访问查看或编辑/修改单个安全组。我遵循了AWS文档，但未能成功实施此策略。}}
是的，我确实意识到我有一个多余的操作，但我注意到您可以指定Describe Group，但没有Modify选项；因此，"*“是我唯一的选项；谢天谢地，资源应该允许我将此操作限制到单个安全组
浏览 0提问于2015-09-10得票数 1
1回答
我已经找到了，它解释了如何允许单个用户执行特定的操作，但这可以扩展到安全组吗？例如，如果代码如下，属于"domain\ group“安全组的每个人是否都可以访问GetSecrets操作：public ActionResult
浏览 1提问于2009-11-20得票数 14
回答已采纳
我试图从Terraform中的对象映射中创建安全组规则，但是有时terraform会删除这些角色，这是随机发生的。我们使用s3作为后端和dynamodb锁。这是我的安全组资源 name = "${var.app_name}-private-sgto_port = 443 cidr_blocks = [var.vpc
浏览 5提问于2021-09-22得票数 1
回答已采纳
2回答
我有一个保安小组，有相当多的入站规则。我是否可以从另一个组引用此组，以便引用组继承其父组的所有规则？
入站规则表中Source列的工具提示说，我可以这样做：但是它不起作用。来自Group A中列出的源的连接在分配给Group B的实例上被阻塞。
浏览 9提问于2017-11-14得票数 2
回答已采纳
1回答
我试图为sg1创建一个出站安全组策略，该策略有另一个安全组sg2作为目的地。根据authorize_egress() SourceSecurityGroupName -不支持。使用一组IP权限指定目标安全组。
浏览 0提问于2018-09-07得票数 2
回答已采纳
1回答
下面是来自主jenkins cloudformation模板的安全组配置片段： "Type": "AWS::EC2::SecurityGroup
浏览 4提问于2019-12-03得票数 0
Terraform v0.12.3 terragrunt版本v0.19.8 ...当在DB资源中引用安全组时
浏览 2提问于2019-07-16得票数 2
回答已采纳
我们有一个CloudFormation模板，它创建一个EC2实例和一个安全组(以及许多其他资源)，但是我们需要能够向同一个EC2实例中添加一些额外的预先存在的安全组。我们面临的问题是，预先存在的安全组的数量并不总是相同的，我们希望有一个处理所有情况的单一模板。上面的“WebSg”引用是在模板中其他地方创建的安全组之一。如果通过输入参数传递组名列表而不是组Id列表，则会出现相同的错误。当参数只包含单个sg id时，一切都会成功地创建，但是，我们需要有能力添加多个sg id。
我们尝试过在Fn::Join标记
浏览 10提问于2014-04-28得票数 16
我在VPC中有一个lambda来访问Amazon，但是无法访问VPC中的任何资源。我已经读了好几天的官方指南，仍然没有解决这个问题。
def access_mongodb(event, context): db = event.get('db')
coll = event.get('collection
浏览 8提问于2022-06-24得票数 -1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
