Tôi có một phiên bản EC2 đang chạy và nó thuộc về một nhóm bảo mật. Nếu tôi thêm một kết nối được phép mới vào nhóm bảo mật đó thông qua Bảng điều khiển quản lý AWS, thì thay đổi đó có hiệu lực ngay lập tức không? Hoặc có lẽ chỉ sau khi khởi động lại ví dụ?
Trong trường hợp của tôi, tôi đang cố gắng cho phép truy cập vào cổng mặc định của PostgreQuery (tcp 5432 5432 0.0.0.0/0) và tôi không chắc liệu đó là tường lửa EC2 hay cài đặt của PostgreQuery đang từ chối kết nối.
Câu trả lời:
Có vẻ như có (trích dẫn tài liệu AWS ):
Bạn có thể sửa đổi các quy tắc cho một nhóm bất cứ lúc nào. Các quy tắc mới được tự động thi hành cho tất cả các phiên bản và phiên bản đang chạy được khởi chạy trong tương lai.
Một thử nghiệm đơn giản về việc không cho phép truy cập vào một cổng nhất định (có thể truy cập trước đó) cũng xác nhận điều này.
Chỉ thị 'list_addresses' trên postgresql.conf chỉ mặc định là 127.0.0.1. Nó nên được thay đổi thành list_addresses = '*' để chấp nhận kết nối từ 0.0.0.0/0