Cloud Storage Gateway:共有へのクライアント IP アクセスの制限

NFS 共有

[読み取り/書き込みクライアント] および [読み取り専用クライアント] リストを使用して、NFS 共有へのクライアントアクセスを制御します。これらのリストが空の場合、ネットワーク上の任意のクライアントが共有をマウントできます。詳細については、「共有設定」をご参照ください。

SMB 共有

セキュリティグループを使用して、SMB 共有へのクライアントアクセスを制御します。セキュリティグループは、ECS インスタンスのインバウンドトラフィックとアウトバウンドトラフィックを制御する仮想ファイアウォールです。

ゲートウェイは、SMB トラフィック用にポート 445 を自動的に設定します。デフォルトのルールでは、次のプライベート CIDR ブロックからのアクセスが許可されます：

特定の IP アドレスまたは CIDR ブロックからのアクセスを制限するには、セキュリティグループにカスタムインバウンドルールを追加します。優先度の値が小さいほど、優先順位が高くなります (1 が最も高い優先順位です)。複数のルールが IP アドレスに一致する場合、優先順位が最も高いルールが適用されます。

セキュリティグループの詳細については、「セキュリティグループの概要」をご参照ください。

SMB アクセスを制限するためのインバウンドルールの追加

1. ECS コンソールの [セキュリティグループ] ページに移動します。

2. ページの左上で、対象リソースが含まれているリソースグループとリージョンを選択します。

3. 検索ボックスに ゲートウェイ ID を入力して、対応するセキュリティグループを検索します。

   セキュリティグループの名前は sg-Cloud_Storage_Gateway_ で始まり、タイプは ベーシックセキュリティグループ です。

4. セキュリティグループ ID をクリックして [セキュリティグループの詳細] ページに移動し、受信。

5. カスタムセキュリティグループルールを設定します。次の例では、192.168.0.0/24 からのアクセスを拒否します。

   方向	アクション	優先度	プロトコル	ポート範囲	承認オブジェクト
   インバウンド	拒否	1	カスタム TCP	445/445	192.168.0.0/24

   説明

   • 特定の IP アドレスまたは CIDR ブロックからのアクセスを拒否するには、[アクション] を [拒否] に設定します。

   • 特定の IP アドレスまたは CIDR ブロックからのアクセスを許可するには、[アクション] を [許可] に設定します。

   詳細については、「セキュリティグループルール」をご参照ください。