Chuyển tới nội dung chính

Tổng quan về Security Group

Security Groups trong Vietnix Cloud là một tính năng cơ bản để bảo vệ các tài nguyên đám mây của bạn. Chúng hoạt động như tường lửa ảo, cho phép bạn kiểm soát lưu lượng truy cập vào và ra khỏi các máy ảo và dịch vụ của bạn. Với Security Groups, bạn có thể định nghĩa các quy tắc chỉ định địa chỉ IP, giao thức và cổng nào được phép hoặc bị từ chối, giúp bảo vệ cơ sở hạ tầng của bạn khỏi truy cập trái phép và các mối đe dọa.

Tính năng chính​

  • Kiểm soát truy cập dựa trên quy tắc: Dễ dàng tạo và quản lý các quy tắc để cho phép hoặc chặn lưu lượng cụ thể dựa trên IP nguồn, IP đích, giao thức (TCP, UDP, ICMP) và dải cổng.
  • Lọc có trạng thái: Security Groups theo dõi trạng thái của các kết nối, tự động cho phép lưu lượng trả về cho các yêu cầu được phép.
  • Quản lý chi tiết: Áp dụng các Security Groups khác nhau cho các instance hoặc dịch vụ khác nhau, tùy chỉnh chính sách bảo mật cho từng khối lượng công việc.
  • Từ chối mặc định: Theo mặc định, tất cả lưu lượng vào bị từ chối cho đến khi bạn cho phép rõ ràng, đảm bảo một nền tảng bảo mật.
  • Cập nhật linh hoạt: Sửa đổi quy tắc bất cứ lúc nào mà không cần khởi động lại các instance của bạn, cho phép phản ứng nhanh chóng với các yêu cầu bảo mật thay đổi.

Các trường hợp sử dụng điển hình​

  • Hạn chế quyền truy cập SSH hoặc RDP chỉ cho các địa chỉ IP đáng tin cậy.
  • Cho phép lưu lượng HTTP/HTTPS đến các máy chủ web trong khi chặn các cổng khác.
  • Tách biệt các môi trường (ví dụ: sản xuất, staging, phát triển) với các chính sách bảo mật riêng biệt.
  • Cho phép giao tiếp an toàn giữa các tầng ứng dụng.

Lợi ích​

  • Bảo mật nâng cao: Giảm thiểu bề mặt tấn công và ngăn chặn truy cập trái phép.
  • Quản lý đơn giản: Kiểm soát tập trung bảo mật mạng cho tất cả tài nguyên đám mây.
  • Tuân thủ: Hỗ trợ các yêu cầu quy định thông qua kiểm soát truy cập và ghi log.

Security Groups là điều cần thiết để xây dựng một môi trường đám mây an toàn trong Vietnix Cloud. Bằng cách tận dụng các điều khiển linh hoạt, dựa trên quy tắc, bạn có thể bảo vệ các ứng dụng và dữ liệu của mình trong khi duy trì tính nhanh nhạy và khả năng mở rộng của đám mây.