将 Apache ZooKeeper 节点放在单独的安全组中 - Amazon Managed Streaming for Apache Kafka
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

将 Apache ZooKeeper 节点放在单独的安全组中

要限制对 Apache ZooKeeper 节点的访问，您可以为节点分配单独的安全组。您可以通过设置安全组规则来选择谁有权访问此新安全组。

  1. 获取您的集群的 Apache ZooKeeper 连接字符串。要了解如何操作，请参阅ZooKeeper 模式。连接字符串包含您的 Apache ZooKeeper 节点的 DNS 名称。

  2. 使用 host 或 ping 等工具将您在上一步中获得的 DNS 名称转换为 IP 地址。稍后您需要在此过程中使用这些 IP 地址，因此请保存这些地址。

  3. 登录 Amazon Web Services Management Console 并打开 Amazon EC2 控制台，网址为https://console.aws.amazon.com/ec2/。

  4. 在左侧窗格的 Network & Security (网络与安全性) 下，选择 Network Interfaces (网络接口)。

  5. 在网络接口表上方的搜索字段中，键入集群名称，然后键入 return。这会将表中显示的网络接口数限制为与您的集群关联的接口。

  6. 选中与列表中的第一个网络接口对应的行开头处的复选框。

  7. 在页面底部的详细信息窗格中，查找主私 IPv4 有 IP。如果此 IP 地址与您在本过程第一步中获得的 IP 地址相匹配，则表示该网络接口已分配给集群中的一个 Apache ZooKeeper 节点。否则，取消选中此网络接口旁边的复选框，然后选择列表中的下一个网络接口。选择网络接口的顺序无关紧要。在接下来的步骤中，您将对分配给 Apache ZooKeeper 节点的所有网络接口逐一执行相同的操作。

  8. 当您选择与 Apache ZooKeeper 节点对应的网络接口时，请选择页面顶部的操作菜单，然后选择更改安全组。将新安全组分配给此网络接口。有关创建安全组的信息，请参阅 Amazon VPC 文档中的创建安全组。

  9. 重复上一步为与集群的 Apache ZooKeeper 节点关联的所有网络接口分配相同的新安全组。

  10. 现在，您可以选择有权访问此新安全组的人员。有关设置安全组规则的信息，请参阅 Amazon VPC 文档中的添加、删除和更新规则。