У мене працює екземпляр EC2, і він належить до групи безпеки. Якщо я додаю нове дозволене підключення до цієї групи безпеки через консоль управління AWS, чи повинна ця зміна набути чинності негайно ? Чи, можливо, лише після перезавантаження примірника?
У моєму випадку я намагаюся дозволити доступ до порту за замовчуванням PostgreSQL (tcp 5432 5432 0.0.0.0/0), і я не впевнений, що налаштування брандмауера EC2 або PostgreSQL відмовляються від з'єднання.
Відповіді:
Схоже, що так (цитуючи документацію AWS ):
Ви можете змінити правила для групи в будь-який час. Нові правила автоматично застосовуються для всіх запущених екземплярів та екземплярів, запущених у майбутньому.
Простий тест заборони доступу до певного (раніше доступного) порту також підтвердив це.
Директива "liste_addresses" щодо стандартних параметрів postgresql.conf становить лише 127.0.0.1. Його слід змінити на listen_addresses = '*', щоб прийняти з'єднання з 0.0.0.0/0