运行AWS opsworks实例所需的基本安全组端口

Question

我试图在aws opsworks堆栈中创建一些实例。 我正在安全的vpc上执行此操作。 这不是默认值之一。 该VPC具有互联网连接。 但是，我被指示将源限制为仅特定地址所需的入站端口，而不是0.0.0.0/0。 通常，我们使用的端口-ssh，http和https。 ssh可以限制为vpc子网。 但是我对http和httpd有问题。 我有一些疑问-1.正确运行opsworks所需的最小入站端口是什么？来源是什么？ 因此，我们不会使用0.0.0.0/02。因为我的菜谱存储在s3中，可在vpc内访问。 什么是所需的最小端口。 3.我没有使用Opsworks默认安全组。 我正在尝试使用其他安全食谱。 4.我见过Opsworks使用一些食谱github.com 。 如果我限制，它将失败。 5. AWS表示以下http和https来源应为0.0.0.0/0。 链接 6.当我限制ec2实例启动时，但opsworks显示“设置”时，不显示任何日志消息。

请告知要打开的基本入站端口以及在生产vpc中运行所需的静态源。

关于Biswajit Das

Answer 1

Chef客户端和solo通常不需要任何类型的入站端口，除了使出站TCP正常工作所需的常用临时端口外。