Passer au contenu principal

Créer un security group

De la même manière que les firewalls (pare-feu), les security groups (groupes de sécurité) permettent de définir des règles pour contrôler le trafic réseau vers et depuis les machines virtuelles auxquelles ils sont associés.

Vous pouvez créer des security groups pour le Cloud public ou pour un VPC (Virtual Private Cloud) que vous spécifiez. Vous devez ensuite ajouter des règles à ces security groups selon vos besoins et votre architecture.

De la même manière que nous recommandons d'utiliser une VM (Virtual Machine) pour un service uniquement, nous recommandons de créer un security group par service avec les règles appropriées, et d'associer ce security group avec toutes les VM dédiées à ce service. Vous pouvez ensuite autoriser les flux entrants et sortants entre vos security groups selon les services qui doivent communiquer entre eux pour appliquer ces règles à l'ensemble des VM concernées.

Permissions​

info

Cette action nécessite les permissions IAM (Identity and Access Management) suivantes :

  • compute.all
avertissement

Pour pouvoir créer un security group, vous devez avoir au moins 1 VPC créé dans votre Espace.

  1. Connectez-vous sur la console Numspot.
  2. Depuis le menu latéral gauche, cliquez sur Compute → Security Groups.

Security Group: Image

  1. Une fois sur la page "Security Groups", cliquez sur le bouton Créer un Security Group. La page "Création d'un Security Group" apparaît.

    Security Group: Image

  2. Dans le champ Nom du Security Group, entrez un nom pour le security group.

    Security Group: Image

avertissement
  • Le nom doit être unique dans votre compte pour le Cloud public ou pour chaque VPC. Le nom du security group ne doit pas commencer par sg- ou par un espace. Le nom doit contenir entre 1 et 255 caractères. Les caractères autorisés sont a-z, A-Z, 0-9, l'espace, et _.-:/()#,@[]+=&;{}!$*.
info

Donnez des noms explicites à vos security groups afin que leur rôle soit compris. Vous pouvez par exemple utiliser des noms au format application-environnement-rôle :

  • website-all-bastion
  • website-front-lb
  • website-middle-app
  • website-back-db
  1. Dans le champ Description, entrez une description du security group.
avertissement

La description doit contenir entre 1 et 255 caractères. Les caractères autorisés sont a-z, A-Z, 0-9, les lettres accentuées, l'espace, et _.-:/()#,@[]+=&;{}!$*.

  1. Dans la section Sélectionnez un VPC à associer, sélectionnez un VPC de la liste affichée.

  2. Cliquez sur le bouton Créer le Security Group.

    Security Group: Image

  3. Un message de confirmation s'affiche en bas indiquant que le security group est bien créé et vous êtes redirigé vers la page détaillée du security group.

    Security Group: Image