Elastic Compute Service:セキュリティグループルールのチェック

手順

1. ECS コンソール - セルフサービス トラブルシューティング ページに移動します。対象リソースのリソースグループとリージョンを選択します。

2. トラブルシューティング ページの [セキュリティグループルール診断] タブで、[診断の開始] をクリックします。

3. 対象の インスタンス と NIC を選択します。

4. チェックモード を選択し、チェックを実行します。

   • [クイックチェック]：一般的な ECS ポートのインバウンドルールをチェックします。

     チェック をクリックします。以下のポートとプロトコルがチェックされます。

     • 22： Linux インスタンスへの SSH リモート接続。

     • 3389： Windows インスタンスへの RDP リモート接続。

     • 80、443、8080： Web サービス。

     • ICMP: ネットワークの到達可能性をテストするための ping コマンド。

   • [カスタムチェック]: 特定の IP アドレスから ECS NIC への片方向アクセスをチェックします。

     以下の例では、インターネットからのインバウンドルールをチェックします。

     • [ルールの方向]：[インバウンドインターネット方向] を選択します。

     • [送信元アドレス]：ソースのパブリック IP アドレスです。

     • [接続先ポート]: 確認するポート番号です。

     • [プロトコルタイプ]: チェックするプロトコルです。

     [検出を開始] をクリックします。

• チェック結果を確認します。

  • 開放済み： セキュリティグループルールが指定されたトラフィックを許可しています。サービスが引き続き利用できない場合は、内部ファイアウォールやサービスリスナーのステータスなど、他の要因を確認してください。

  • 未開放：セキュリティグループルールが指定されたトラフィックをブロックしています。ポートの有効化 をクリックして許可ルールを追加します。

    重要

    ポートを開く機能で追加されたルールでは、送信元アドレスが 0.0.0.0/0 に設定され、あらゆる IP アドレスからのアクセスが許可される場合があります。 22 や 3389 などのリモート管理ポートについては、ブルートフォース攻撃や不正アクセスを防ぐため、セキュリティグループのルールを変更して、送信元を特定の IP アドレスまたは CIDR ブロックに制限してください。

  • オープン不可: セキュリティグループルールが指定されたトラフィックを許可していません。詳細 をクリックして詳細を表示し、手動でルールを調整します。