AWS-更改安全组规则

Question

有人要求我在AWS部署的应用程序上编辑一些网页。

不幸的是，设置此功能的开发人员是MIA，这意味着我不能问他们网站托管在哪个ec2（或其他位置）上，以访问文件并进行更改。

我想检查几个实例，但由于他们的安全组不允许，所以无法将其SSH到它们上。

如果我要更改某些实例的安全组，是否可能导致已经在运行的应用程序出现问题？

（还有一个潜在的后续问题-我认为该应用程序是.NET，如果我要编辑其中一个文件，该应用程序是否需要重新启动？）

谢谢您的帮助。

Answer 1

如果要通过放宽规则来更改安全组（即使它们更宽松），则不太可能影响应用程序。

放置更多限制性规则可能会影响应用程序，因此请当心。

如果您需要进入那里并弄清楚发生了什么情况，我会暂时打开您需要访问的所有端口，但将其限制为您自己的IP地址-然后在您进行调查之后，可以关闭该漏洞。