সিকিউরিটি গ্রুপ এবং কী পেয়ার

Web Development - আমাজন ওয়েব সার্ভিস (Amazon Web Services) - EC2 (Elastic Compute Cloud) |

AWS-এ সিকিউরিটি গ্রুপ (Security Group) এবং কী পেয়ার (Key Pair) দুটি গুরুত্বপূর্ণ সিকিউরিটি কনসেপ্ট যা ইনস্ট্যান্সের নিরাপত্তা এবং অ্যাক্সেস নিয়ন্ত্রণে ব্যবহৃত হয়। এগুলো আপনাকে AWS রিসোর্স যেমন EC2 ইন্সট্যান্সকে নিরাপদে পরিচালনা করতে সাহায্য করে।

সিকিউরিটি গ্রুপ (Security Group)

সিকিউরিটি গ্রুপ হলো একটি ভার্চুয়াল ফায়ারওয়াল যা AWS EC2 ইন্সট্যান্সের জন্য ইনকামিং (incoming) এবং আউটগোয়িং (outgoing) ট্রাফিক নিয়ন্ত্রণ করে। এটি আপনার ইনস্ট্যান্সের নিরাপত্তা নিশ্চিত করে এবং নির্দিষ্ট পোর্ট, প্রোটোকল বা আইপি ঠিকানার ভিত্তিতে অ্যাক্সেস নিয়ন্ত্রণ করে।

সিকিউরিটি গ্রুপের বৈশিষ্ট্য

স্টেটফুল ফায়ারওয়াল (Stateful Firewall): সিকিউরিটি গ্রুপ স্টেটফুল, মানে আপনি যদি ইনকামিং ট্রাফিক অনুমোদন করেন, তবে আউটগোয়িং ট্রাফিকও অনুমোদিত হবে, যতক্ষণ না আপনি আলাদা করে সেটিংস পরিবর্তন করেন।
এনক্রিপশন এবং ট্রাফিক নিয়ন্ত্রণ: সিকিউরিটি গ্রুপের মাধ্যমে আপনি নির্দিষ্ট অ্যাপ্লিকেশন, সার্ভার বা নেটওয়ার্কের জন্য নির্দিষ্ট পোর্টগুলো খুলতে পারেন।
প্রথমিকভাবে ইন্সট্যান্সের নিরাপত্তা নিশ্চিত করা: AWS EC2 ইনস্ট্যান্সের জন্য সিকিউরিটি গ্রুপ ব্যবহারের মাধ্যমে নিরাপত্তা সেটিংস কনফিগার করা হয়।

উদাহরণ

আপনি একটি EC2 ইন্সট্যান্স তৈরি করছেন এবং আপনি চান যে শুধু নির্দিষ্ট আইপি অ্যাড্রেস (যেমন আপনার অফিসের আইপি) থেকে SSH অ্যাক্সেস পাওয়া যাক। সেক্ষেত্রে আপনি সিকিউরিটি গ্রুপে ইনকামিং ট্রাফিকের জন্য SSH (পোর্ট ২২) নির্দিষ্ট আইপি ঠিকানা থেকে অনুমোদন করবেন।

কী পেয়ার (Key Pair)

কী পেয়ার একটি পেয়ার পদ্ধতি যা SSH বা RDP (Remote Desktop Protocol) এর মাধ্যমে EC2 ইন্সট্যান্সে সুরক্ষিতভাবে লগইন করার জন্য ব্যবহৃত হয়। কী পেয়ার দুটি অংশে বিভক্ত: একটি পাবলিক কী এবং একটি প্রাইভেট কী। পাবলিক কী সিস্টেমে আপলোড করা হয় এবং প্রাইভেট কী কেবলমাত্র ব্যবহারকারীর কাছে থাকে।

কী পেয়ারের বৈশিষ্ট্য

পাবলিক কী এবং প্রাইভেট কী: পাবলিক কী সিকিউরিটি গ্রুপ বা EC2 ইন্সট্যান্সের সাথে সংযুক্ত থাকে, এবং প্রাইভেট কী আপনার কাছে থাকে যা ব্যবহার করে আপনি নিরাপদে লগইন করতে পারেন।
একটি নিরাপদ পদ্ধতি: কী পেয়ার পাসওয়ার্ডের চেয়ে অনেক বেশি নিরাপদ এবং এটি ব্যবহারের মাধ্যমে আপনি নিরাপদভাবে রিমোট সিস্টেমে লগইন করতে পারেন।
শুধুমাত্র প্রাইভেট কী দ্বারা লগইন: পাবলিক কী দিয়ে আপনি শুধু সংযোগ করতে পারবেন, তবে লগইন করার জন্য প্রাইভেট কী প্রয়োজন।

উদাহরণ

আপনি একটি EC2 ইন্সট্যান্স তৈরি করছেন এবং SSH মাধ্যমে প্রবেশ করতে চান। যখন আপনি ইন্সট্যান্স তৈরি করবেন, তখন AWS একটি কী পেয়ার তৈরি করতে বলবে, যা পাবলিক কী সার্ভারে জমা থাকবে এবং প্রাইভেট কী আপনার কম্পিউটারে থাকবে। আপনি এই প্রাইভেট কী ব্যবহার করে SSH-এর মাধ্যমে EC2 ইন্সট্যান্সে লগইন করবেন।