Cad iad grúpaí slándála agus conas a dhéanann siad rialú ar inrochtain?

Question

Accepted Answer

**Grúpaí slándála** ná bhallaí dóiteáin fhíorúla a dhéanann rialú ar **thrácht isteach agus amach** do acmhainní AWS (ar nós ionstánsí EC2) — ag sainmhíniú cé na portanna, prótacail, agus foinsí a bhíonn ceadaithe. Tá siad bunúsach do shlándáil ghréasáin AWS.

## Cad a dhéanann grúpaí slándála

```text
A SECURITY GROUP is a virtual firewall attached to resources (EC2, RDS, etc.):
  → INBOUND rules — what traffic can REACH the resource (port, protocol, source)
  → OUTBOUND rules — what traffic the resource can SEND OUT
  → only ALLOW rules (no explicit deny); everything not allowed is DENIED by default
  → STATEFUL — if inbound is allowed, the response is automatically allowed back
```

## Samplaí de rialacha

```text
Inbound rules for a web server:
  Allow TCP 443 (HTTPS) from 0.0.0.0/0   → anyone can reach HTTPS
  Allow TCP 80  (HTTP)  from 0.0.0.0/0   → anyone can reach HTTP
  Allow TCP 22  (SSH)   from <your IP>/32 → ONLY your IP can SSH (not the whole world!)
→ everything else is blocked (default deny)
```

## Patrún cumhachtach: tagairt do ghrúpaí slándála eile

```text
Rules can allow traffic from ANOTHER security group (not just IPs):
  → DB security group: allow port 5432 FROM the app-server security group
  → means: only the app servers (whatever their IPs) can reach the database
→ Tiered security: web SG → app SG → db SG (each layer only accepts from the previous)
```

## Grúpaí slándála in aghaidh NACLs

```text
SECURITY GROUPS → at the RESOURCE level; stateful; allow-only; the primary tool
NETWORK ACLs (NACLs) → at the SUBNET level; stateless; allow AND deny rules;
  a secondary, coarser layer
→ Use security groups as the main control; NACLs for subnet-wide rules.
```

## Cad chuige a bhfuil sé tábhachtach

Tá sé tábhachtach tuiscint a bheith agat ar ghrúpaí slándála toisc gur bhunúsach iad do **shlándáil ghréasáin AWS** — ag rialú cén trácht a bhíonn in ann teacht ar do acmhainní — ionas go bhfuil sé ríthábhachtach praiticiúil fhios a bheith agat ar é d'acmhainní a dhíonú go slán.

Adhéanann grúpaí slándála ionad **ballaí dóiteáin fhíorúla** ag sainmhíniú cén trácht (portanna, prótacail, foinsí) a bhíonn ceadaithe ar shiúl is ar ais ar acmhainní, le múnla slán-de-bharr (rialacha ceadaithe amháin; tá gach rud nach bhfuil ceadaithe go soiléir diúltaithe) agus iompar stateful (tugtar deis d'fhreagraí ar thrácht ceadaithe go huachtar).

Tá sé ríthábhachtach tuiscint a bheith agat ar conas rialacha a chumrú i gceart do shlándáil — mar shampla, HTTP/HTTPS a cheadú ó áit ar bith do fhréamhsheabhair gréasáin ach **rochtain SSH a bhacadh ar IPs ar leith** (ní an idirlíon ar fad — cleachtas tábhachtach, coitianta, toisc gur riosca slándála a bhíonn i gcur SSH i láthair an domhain).

An **patrún cumhachtach de thagairt do ghrúpaí slándála eile** (ag ceadú don bhúin sonraí glacadh le trácht ó ghrúpa slándála na bhfreastalaí app amháin, agus beag nó faic a bhaineann le a n-IPs) a chumasaíonn **ailtireachtaí slándála tiered geal** (gréasán → app → bunachar, gach sraith ag glacadh tráchta ó an chéad chéim amháin) — cur chuige is fearr cleachtas a theorannú soiléirimh agus a leanann prionsabal is gaire ar an leibhéal gréasáin.

Tuigeann **grúpaí slándála in aghaidh NACLs** (grúpaí slándála ag an leibhéal acmhainne mar an phríomhuirlis stateful, ceadaithe-amháin; NACLs ag an leibhéal subneach mar dhara sraith níos garbh, stateless) an múnla slándála gréasáin tiered.

De bharr gur bunúsach do shlándáil AWS a bhíonn i rialú rochtain ghréasáin ar acmhainní (inrochtain mhíchomhchoirithe — ar nós portanna ró-oscailte nó SSH/bunachair inrochtain ó gach áit — a chuireann an-chuid slándála i mbaol), agus de bharr gur an príomhmheicníc do seo iad grúpaí slándála (leis an patrún tagartha grúpa slándála ag soláthar ailtireachtaí slándála tiered), is eolas ríthábhachtach AWS praiticiúil é tuiscint ar ghrúpaí slándála do acmhainní a dhíonú go slán — topaic shlándála bhunúsach ina bhfuil cumrú ceart (rochtain a theorannú go cuí, tagartha grúpa slándála tiered a úsáid) go díreach ag cosc ar nochtadh ar an leibhéal gréasáin a fhág go n-éiríonn ann dhalladh.