01
Des rôles faciles à retrouver
Un groupe pour vos serveurs web, un autre pour les données. Vos règles suivent la logique de l’architecture.
← Réseau cloud
Des règles adaptées à chaque rôle
Les règles d’accès de vos instances
Choisissez les protocoles, ports et sources autorisés à joindre vos services. Réutilisez les mêmes groupes sur les instances qui remplissent un rôle commun.
0 € inclus dans votre projet IaaSVoir le détail
Des flux autorisés par rôle
Groupe personnaliséserveurs-web
443HTTPSTous les visiteursAutorisé
80HTTPTous les visiteursAutorisé
22SSHIP d’administrationAutorisé
Le groupe autorise les accès web et limite l’administration SSH.
01Flux entrants et sortants
02Règles réutilisables
03Application aux interfaces
Migration offerte
Pour votre projet
Les fonctions de votre réseau
02
Des autorisations précises
Choisissez la direction, le protocole, les ports et les sources ou destinations concernées.
03
Des changements cohérents
Réutilisez un groupe sur plusieurs interfaces et faites évoluer ses règles au même endroit.
Le fonctionnement du service
Vérifiez quels flux sont autorisés
Les visiteurs accèdent au web en HTTP ou HTTPS. L’administration SSH reste limitée à l’adresse autorisée par la règle.
Des flux autorisés par rôle
Groupe personnaliséserveurs-web
443HTTPSTous les visiteursAutorisé
80HTTPTous les visiteursAutorisé
22SSHIP d’administrationAutorisé
Connexion autorisée
Le groupe autorise les accès web et limite l’administration SSH.
L’exemple d’un serveur web
Séparez l’accès public et l’administration
Un serveur web doit recevoir les visiteurs et rester administrable par votre équipe. Des règles différentes définissent ces deux accès.
En parler avec notre équipe- 01
Identifier les flux utiles
Listez les accès des visiteurs, des administrateurs et des autres composants.
- 02
Créer les autorisations
Ajoutez les règles nécessaires avec les ports, protocoles et plages d’adresses adaptés.
- 03
Appliquer et vérifier
Associez les groupes aux interfaces puis testez les flux attendus et ceux qui doivent rester refusés.
Les fonctions en détail
Relisez les règles qui s’appliquent ensemble
Nommez vos groupes par rôle et vérifiez les autorisations cumulées sur chaque interface avant de l’exposer.
Règles cumulatives
Une règle autorisée par l’un des groupes appliqués suffit à permettre le flux. Tenez compte de l’ensemble des groupes d’une interface.
Configuration explicite
Le groupe par défaut autorise tous les flux. Remplacez-le par les groupes adaptés à votre besoin pour obtenir le filtrage voulu.
Un outil complémentaire
Ces règles contrôlent le trafic réseau. Elles ne remplacent pas les mises à jour, les droits applicatifs ou un WAF.
Des usages concrets
Les usages les plus courants
Serveurs web
Autorisez HTTP/HTTPS et limitez les accès d’administration.
Bases de données
Réservez le port de base aux composants applicatifs qui l’utilisent.
Environnements de test
Limitez les accès à votre équipe sans exposer le projet à tous les visiteurs.
Votre budget, clairement
Inclus dans votre projet IaaS
Groupes de sécurité compris avec votre projet IaaS.
Pour cette configurationLes règles réseau font partie des outils de votre infrastructure.
Tous les tarifs IaaS Quelques repères
Vos questions sur ce service
Tout est-il fermé par défaut ?
Non. Le groupe par défaut du socle autorise tous les flux. Créez vos groupes personnalisés et appliquez-les à la place des autorisations trop larges.
Dans quel ordre les règles sont-elles évaluées ?
Les règles sont cumulatives : un flux est autorisé si une règle applicable le permet. Ce n’est pas une liste ordonnée où une règle de refus prendrait le dessus.
Puis-je réutiliser un groupe ?
Oui. Un même groupe peut s’appliquer à plusieurs interfaces. Prenez en compte l’impact d’une modification sur tous les serveurs concernés.
Est-ce un WAF ?
Non. Les groupes de sécurité filtrent les flux réseau. Un WAF analyse les échanges web et répond à un autre besoin.
Votre projet cloud
Parlons de votre configuration
Décrivez-nous votre application et les ressources nécessaires. Notre équipe vous accompagne pour préparer son déploiement.