すべてのプロダクト
Search
ドキュメントセンター

ApsaraDB RDS:(オプション) ECS セキュリティグループの設定

最終更新日:Jun 21, 2026

ワンクリッククラウド移行機能を使用して、ECS インスタンス上のセルフマネージド PostgreSQL データベースを ApsaraDB RDS for PostgreSQL に移行できます。これを行うには、ApsaraDB RDS for PostgreSQL インスタンスがセルフマネージドデータベースのポートにアクセスできるように、ECS インスタンスのセキュリティグループを設定する必要があります。

前提条件

ECS インスタンスは、次の条件を満たす必要があります。

  • ECS インスタンスと ApsaraDB RDS for PostgreSQL インスタンスは、同じ VPC 内に存在する必要があります。

  • ECS インスタンスに PostgreSQL データベースがデプロイされている必要があります。

手順

  1. ECS コンソールにログインします。

  2. 左側のナビゲーションペインで、インスタンス & イメージ > インスタンス を選択します。

  3. 上部メニューの左上で、リージョンを選択します。

  4. 対象の ECS インスタンスを見つけて、そのインスタンス ID をクリックします。

  5. セキュリティグループ タブで、セキュリティグループ ID をクリックします。

  6. 詳細 ページの アクセスルール セクションで、[インバウンド] タブの インバウンド ボタンをクリックして、次のルールを追加します。

    次の表は、必要なパラメータについて説明しています。

    [プロトコル]

    宛先

    [Access Source]

    すべての ICMP

    このパラメーターは、デフォルト値の [すべて(-1/-1)] のままにします。

    ApsaraDB RDS for PostgreSQL インスタンスの [VPC CIDR ブロック]に設定します。

    VPC CIDR ブロックの確認方法

    1. RDSインスタンスにアクセスし、上部のリージョンを選択し、対象のRDSインスタンスのIDをクリックします。
    2. 左側のナビゲーションペインで データベースの接続 をクリックし、ネットワークタイプ の下にある VPC CIDR ブロックを確認します。インスタンスの [データベース接続] ページでは、ネットワークタイプ (仮想プライベートクラウド (VPC))、VPC CIDR ブロック (172.1x.xxx.xx/12 など)、内部エンドポイント (pgm-bp**.rds.aliyuncs.com など)、および パブリックエンドポイント のステータスを確認できます。今後のネットワーク設定で必要になる可能性があるため、VPC CIDR ブロックの情報をメモしておいてください。

    [カスタム TCP]

    ECS インスタンス上のセルフマネージド PostgreSQL データベースのポートに設定します。ポートを確認するには、netstat -a | grep PGSQL コマンドを実行します。

次のステップ

postgresql.conf ファイルの設定