セキュリティグループは、ステートフルインスペクションとパケットフィルタリングを提供する仮想ファイアウォールとして機能します。セキュリティグループを使用して、クラウド上にセキュリティドメインを定義できます。セキュリティグループルールを追加することで、セキュリティグループ内の ECI インスタンスのインバウンドおよびアウトバウンドトラフィックを制御できます。
セキュリティグループの概要
セキュリティグループは、同じ VPC 内にあり、同じセキュリティ要件を共有するインスタンスの論理グループです。セキュリティグループルールを追加することで、セキュリティグループ内の ECI インスタンスのインターネットまたはプライベートネットワークへのアクセスを許可または拒否できます。また、インターネットまたはプライベートネットワークからのアクセスを制御することもできます。詳細については、「セキュリティグループの概要」をご参照ください。
-
1 つのセキュリティグループで、同じ VPC 内の複数の ECI インスタンスを管理できます。
-
ECI インスタンスは、必ずいずれかのセキュリティグループに属している必要があります。
セキュリティグループには、基本セキュリティグループと高度セキュリティグループの 2 種類があります。高いスケーラビリティと運用効率が必要な場合は、高度セキュリティグループの使用を推奨します。基本セキュリティグループと比較して、高度セキュリティグループは、サポートするインスタンス数が大幅に多く、ルール設定が簡素化されています。2 種類の違いの詳細については、「基本セキュリティグループと高度セキュリティグループ」をご参照ください。
セキュリティグループの指定
ECI インスタンスを作成する際には、セキュリティグループに割り当てる必要があります。セキュリティグループの作成方法については、「セキュリティグループの作成」をご参照ください。
ECI インスタンスの作成後にセキュリティグループを変更することはできません。セキュリティグループを変更するには、ECI インスタンスを再作成する必要があります。
API
CreateContainerGroup 操作を呼び出して ECI インスタンスを作成する際に、SecurityGroupId パラメーターを使用してセキュリティグループを指定できます。詳細については、「CreateContainerGroup」をご参照ください。
|
パラメーター |
タイプ |
例 |
説明 |
|
SecurityGroupId |
String |
sg-uf66jeqopgqa9hdn**** |
インスタンスに割り当てるセキュリティグループの ID。 |
コンソール
Elastic Container Instance 購入ページで ECI インスタンスを作成する際に、セキュリティグループを選択する必要があります。
[ネットワークとセキュリティグループ] セクションで、VPC と VSwitch を選択し、[セキュリティグループを再選択] をクリックします。
セキュリティグループルールの追加
セキュリティグループルールを追加して、セキュリティグループ内の ECI インスタンスのインバウンドおよびアウトバウンドトラフィックを制御できます。例：
-
ECI インスタンスがそのセキュリティグループ外のネットワークと通信する必要がある場合、許可ルールを追加してサービス相互接続を有効にできます。
-
インスタンスの実行中に特定のソースから悪意のある攻撃を検出した場合、拒否ルールを追加してネットワーク分離を実装できます。
セキュリティグループルールを追加するには、「セキュリティグループルールの追加」をご参照ください。