2
respostas

Erro ao configurar regras de saída - grupos de segurança

Rules with source of 0.0.0.0/0 or ::/0 allow all IP addresses to access your instance. We recommend setting security group rules to allow access from known IP addresses only.

2 respostas

Olá, Rodrigo! Parece que você está com uma dúvida sobre as regras de segurança na AWS.

A mensagem que você está vendo é uma recomendação da própria AWS para melhorar a segurança. Quando você configura as regras de entrada e saída para 0.0.0.0/0 ou ::/0, você está permitindo que qualquer endereço IP acesse sua instância, o que pode ser uma brecha de segurança.

No vídeo, Leonardo e Guilherme configuram as regras de entrada e saída para permitir todo o tráfego de qualquer IPv4 e IPv6. Isso é feito para fins de demonstração, mas na prática, é recomendável restringir o acesso apenas aos endereços IP conhecidos que precisam acessar a instância.

Por exemplo, se você estiver configurando uma instância para ser acessada apenas a partir do seu endereço IP, você pode configurar as regras de entrada e saída para permitir apenas o seu endereço IP. Assim, você estará seguindo a recomendação da AWS e melhorando a segurança da sua instância.

Aqui está um exemplo de como você pode fazer isso:

  1. Vá para a seção "Security Groups" no console da AWS.
  2. Selecione o grupo de segurança que você deseja modificar.
  3. Clique em "Edit inbound rules".
  4. Clique em "Add rule".
  5. No campo "Source", insira o seu endereço IP.
  6. Repita os passos 3 a 5 para as "Outbound rules".

Lembre-se de que a configuração de segurança adequada depende das necessidades específicas do seu projeto. O exemplo acima é uma configuração básica que pode não ser adequada para todos os casos.

Espero ter ajudado e bons estudos!

Estava com a mesma dúvida, e para contornar este problema não coloquei as regras de saídas. Porém como o Renan citou, como vamos usar somente nossa maquiná para conectar é viável e seguro utilizarmos nosso ip.