Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# Sicherheitsgruppen für Mount-Ziele ändern
<a name="manage-fs-access-update-mount-target-config-sg"></a>

Sicherheitsgruppen definieren den ein- und ausgehenden Zugriff. Wenn Sie einem Mountingziel zugeordnete Sicherheitsgruppen ändern, müssen Sie darauf achten, dass Sie den erforderlichen eingehenden/ausgehenden Zugriff zulassen. Dies ermöglicht es der EC2-Instance, mit dem Dateisystem zu kommunizieren. Weitere Informationen zu Sicherheitsgruppen finden Sie unter [Verwenden von VPC-Sicherheitsgruppen](network-access.md).

Sie können Sicherheitsgruppen für das Mount-Ziel eines Dateisystems hinzufügen oder entfernen, indem Sie den AWS-Managementkonsole, oder programmgesteuert verwenden AWS CLI, indem Sie den verwenden. AWS SDKs

## Verwenden der Konsole
<a name="mount-target-"></a>

**Um Sicherheitsgruppen für Mount-Ziele zu ändern**

Gehen Sie wie folgt vor, um Mount-Zielsicherheitsgruppen für ein vorhandenes EFS-Dateisystem hinzuzufügen oder zu entfernen.

1. Öffnen Sie die Amazon Elastic File System-Konsole unter [https://console.aws.amazon.com/efs/](https://console.aws.amazon.com/efs/).

1. Wählen Sie im linken Navigationsbereich **Dateisysteme** und dann das Dateisystem aus, für das Sie Mount-Ziele verwalten möchten.

1. Wählen Sie **Netzwerk** und anschließend **Verwalten**, um die Mount-Ziele für das Dateisystem anzuzeigen.

1. Um eine Sicherheitsgruppe aus einem Mount-Ziel zu entfernen, wählen Sie **X** neben der Sicherheitsgruppen-ID aus.

1. Um einem Mount-Ziel eine Sicherheitsgruppe hinzuzufügen, wählen Sie die Sicherheit aus der Liste der **Sicherheitsgruppen** aus. 

1. Wählen Sie **Speichern**.

## Verwenden Sie den AWS CLI
<a name="modify-mount-target-sg-cli"></a>

Um Sicherheitsgruppen zu ändern, die für ein Mount-Ziel gültig sind, verwenden Sie den `modify-mount-target-security-group` AWS CLI Befehl (der entsprechende Vorgang ist[ModifyMountTargetSecurityGroups](API_ModifyMountTargetSecurityGroups.md)), um alle vorhandenen Sicherheitsgruppen zu ersetzen, wie im Folgenden dargestellt.

```
$ aws efs modify-mount-target-security-groups \
--mount-target-id mount-target-ID-whose-configuration-to-update \
--security-groups  security-group-ids-separated-by-space \
--region aws-region-where-mount-target-exists \
--profile adminuser
```

Im Folgenden finden Sie Beispieldaten.

```
$ aws efs modify-mount-target-security-groups \
--mount-target-id fsmt-5751852e \
--security-groups  sg-1004395a sg-1114433a \
--region us-east-2
```