給自己 2022 年的新目標 – AWS Certified Developer Associate 的學習筆記。這篇繼續記錄關於 EC2 所必須知道的 Security Group 和 classic port。
課程相關資訊
[連結]：https://www.udemy.com/course/aws-certified-developer-associate-dva-c01/learn/lecture/11851550
本篇範圍：Chapter 5
請注意：本系列文章為個人對應課程的消化吸收後，所整理出來的內容。換言之，並不一定會包含全部的課程內容，也有可能會添加其他資源來說明。
內容
Security Group
1. Security Group 僅能包含 “allow” 的規則
2. 可以使用 IP 或是其他的 security group 當作判斷資格標準
3. 可管控 inbound 和 outbound 流量，分開設置
4. 可以在多個 EC2 上 Attach 同一個 Security Group
5. Default 的設置：inbound traffic 都是 block，outbound traffic 需要 authorised
Classic Ports
1. 21 – FTP
2. 22 – SSH or SFTP
3. 80 – HTTP
4. 443 – HTTPS
5. 3389 – RDP ( Remote Desktop Protocol ) – log into a Windows Instance
