Como alterar o nome e a descrição de um grupo de segurança do AWS EC2?

Como você altera o nome e a descrição de um grupo de segurança no AWS EC2?

Meu grupo de segurança é nomeado quick-start-1(o padrão) e quero alterá-lo para " HTTP, HTTPS and Limited SSH".

amazon-ec2 amazon-web-services joshua.paling
fonte

Não posso nem mudar a descrição! Que estupidez é essa, Amazônia?

ADTC

Respostas:

Não é possível renomear um grupo de segurança, pela GUI ou pela API.

Também não é possível alterar o grupo de segurança atribuído a uma instância do EC2. EDIT : Agora você pode atribuir dinamicamente grupos de segurança atribuídos a instâncias do VPC EC2, mas ainda não pode fazer isso para instâncias clássicas do EC2.

Se você precisar alterar o grupo de segurança para uma instância clássica do EC2 , precisará:

Crie uma AMI a partir da sua instância e, em seguida,
Inicie uma nova cópia da sua instância da AMI criada na etapa 1, selecionando o novo grupo de segurança no momento da inicialização.

Para instâncias de VPC, consulte a resposta abaixo de @FlavioMuratore

Matt Houser
fonte

Não totalmente correto. Se você usa uma VPC (e por que não usaria), pode alterar SGs atribuídos dinamicamente.

EEAA

ridiculousness maravilhosa ...

Jacob Thomason

Você pode optar por copiar o grupo de segurança. Você terá a possibilidade de atribuir ao novo grupo de segurança um novo nome e uma nova descrição.

Fredrik

Um motivo para não usar uma VPC é porque você não pode sem iniciar uma nova conta da AWS. :(

Dan Pritts

Todas as contas da AWS podem usar VPC.

Matt Houser

Você não pode renomear um grupo de segurança, mas pode copiá-lo para um novo. No console da AWS, vá para EC2 -> Grupos de segurança -> selecione o SG -> clique em ações -> Copiar para novo. Dê um nome e uma descrição adequados ao seu gosto. Depois disso, você pode associar esse grupo de segurança às suas instâncias (tornando-o redundante com o antigo). Por fim, desassocie o antigo grupo de segurança de suas instâncias (as regras permanecem as mesmas, pois o novo SG é uma cópia) e exclua o SG.

É um pouco de trabalho, mas faz o trabalho sem tempo de inatividade.

FlavioMuratore
fonte

... funciona apenas com instâncias VPC, instâncias "clássicas" não podem fazer isso.

Dan Pritts

Esta deve ser a resposta aceita, não tenho certeza por que alguém usa EC2 clássicos estes dias de qualquer maneira

Paul Grimshaw

Infelizmente, você é obrigado a alterar o nome neste caso. Se você deseja alterar apenas a descrição, copie para uma nova, atualize todas as referências, exclua a antiga e faça tudo novamente com outra cópia com o nome original.

James

Não se esqueça que você também vai precisar de greptodas as suas fontes para usos do grupo de segurança "velho" e substituir por ID / nome do novo (se você tem alguns scripts para automação, etc.)

Timur

Melhor resposta para a maioria das pessoas / casos de uso.

Briford Wylie 25/10/19

Você não é o primeiro a querer isso e não é o primeiro a ficar desapontado.

Além disso, você não pode alterar os membros do grupo de segurança para uma instância uma vez iniciada. :-(

Tenho 99% de certeza de que isso não pode ser feito através da GUI da web. Talvez via travessuras de API, mas se assim for, eu nunca vi isso. Eu mesmo o desejei com bastante frequência.

Sirex
fonte

Como mencionado acima, se em uma VPC, você pode alterar as atribuições de grupos de segurança conforme necessário a qualquer momento. Somente as instâncias que não são da VPC têm essa restrição.

EEAA

Sim, desculpe, eu deveria ter feito isso.

Sirex