ファイアウォールテンプレートの作成

ファイアウォールテンプレートは、再利用可能なファイアウォールルールのコレクションで、1 つ以上のインスタンスに一括で適用できます。ルールを個別に設定する代わりに、テンプレートで一度定義し、そのテンプレートを複数のインスタンスに適用します。

制限事項

各リージョンで最大 50 個のファイアウォールテンプレートを作成できます。
各ファイアウォールテンプレートに最大 50 個のファイアウォールルールを追加できます。
各 Simple Application Server インスタンスに最大 50 個のファイアウォールルールを追加できます。
一度に最大 10 個の Simple Application Server インスタンスにファイアウォールテンプレートを適用できます。

Simple Application Server コンソールの[ファイアウォールテンプレート] ページに移動します。

ファイアウォールテンプレート タブで、テンプレートを作成 をクリックします。

パラメーターの説明を次の表に示します。

パラメーター		説明
テンプレート名		ファイアウォールテンプレートの名前を入力します。
テンプレートの説明 (任意)		ファイアウォールテンプレートの管理に役立つ説明を入力します。
ファイアウォールルール	アプリケーションタイプ	アプリケーションタイプを選択します。
	プロトコル	TCP、UDP、ICMP がサポートされています。説明 ICMP を選択した場合、すべてのポート (-1) と任意の送信元 IP アドレス (0.0.0.0/0) からのアクセスを許可する必要があります。
	ポート範囲	有効値：1～65535。次のフォーマットがサポートされています：単一ポートの指定許可するポート番号を入力します。たとえば、MySQL データベースのポート 3306 でのトラフィックを許可するには、ポート範囲を `3306` に設定します。ポート範囲の指定スラッシュ (/) で区切ってポート範囲を指定できます。たとえば、FTP 設定ファイルで手動で設定された 20000 から 30000 までのポート範囲を許可するには、ポート範囲を `20000/30000` に設定します。
	ソースIP	デフォルト値は 0.0.0.0/0 で、すべての IPv4 アドレスからのアクセスを許可します。重要ネットワーク攻撃のリスクを軽減するため、最小権限の原則に基づいてこのパラメーターを設定してください。
	ポリシー	デフォルト値は許可で、変更できません。
	Remarks	ファイアウォールルールに関する備考を入力します。

テンプレートに複数のファイアウォールルールを追加するには、新しいルールを追加 をクリックしてルールを追加します。

ワンクリックで通過 をクリックすると、プリセットを使用して一般的なポートを迅速に許可できます。

説明

ファイアウォールテンプレートには、最大 50 個のファイアウォールルールを含めることができます。

テンプレートを作成 をクリックします。

説明
ワンクリックで通過 をクリックした後、自動的に追加された空のルールを削除する必要があります。そうしないと、テンプレートを作成 ボタンが無効になります。

ファイアウォールテンプレートを作成したら、それを使用してインスタンスのファイアウォールを設定できます。詳細については、「ファイアウォールテンプレートの適用」をご参照ください。

ファイアウォールテンプレートの変更

既存のテンプレートでファイアウォールルールを追加、変更、または削除し、そのテンプレートを Simple Application Server インスタンスに適用できます。

説明

ファイアウォールテンプレートへの変更は、すでにそのテンプレートを使用しているインスタンスには影響しません。

Simple Application Server コンソールの[ファイアウォールテンプレート] ページに移動します。
ファイアウォールテンプレート タブで、ファイアウォールテンプレートの ID をクリックします。
ルール一覧 タブで、ファイアウォールルールを追加、変更、または削除できます。
ルールの追加
1. 新しいルールを追加 をクリックします。
2. 表示された 新しいルールを追加 パネルの左下隅で、新しいルールを追加 または ワンクリックで通過 をクリックします。
3. ファイアウォールルールを設定します。パラメーターの詳細については、「パラメーターの詳細」をご参照ください。
4. OK をクリックします。
ルールの変更
1. 対象のファイアウォールルールの操作列で、ルールの変更 をクリックします。
2. ルールの変更 ダイアログボックスで、送信元 IP アドレス、プロトコル、ポート範囲、または備考を変更します。
3. OK をクリックします。
4. 表示される ルールの変更 ダイアログボックスに、ルールの変更に成功しました と表示されます。閉じる をクリックします。
ルールの削除
1. 対象のファイアウォールルールの操作列で、削除をクリックします。
  
  複数のファイアウォールルールを選択し、左下隅の 一括削除 をクリックすることもできます。
2. 削除ダイアログボックスで、OK をクリックします。
3. 削除ダイアログボックスに、x 個のルールが正常に削除されたことを示すメッセージが表示されます。閉じる をクリックします。

ファイアウォールテンプレートの適用

ファイアウォールテンプレートを使用すると、1 つ以上の Simple Application Server インスタンスのファイアウォールルールを効率的に設定できます。

重要

テンプレート内のルールがインスタンス上の既存のルール (同じポート、プロトコル、IP アドレス) と一致する場合、既存のルールが有効か無効かに関わらず、テンプレートのルールがインスタンスのルールを上書きします。

単一インスタンス

Simple Application Server コンソールの[サーバー] ページに移動します。
対象の Simple Application Server インスタンスを見つけ、インスタンスカード上のインスタンス ID をクリックします。
Firewall タブをクリックします。
ファイアウォール ページの左上隅で、ファイアウォールテンプレートの適用 をクリックします。
ファイアウォールテンプレートの適用 ダイアログボックスで、ファイアウォールテンプレートを選択し、テンプレートを適用 をクリックします。
ファイアウォールテンプレートの適用 ダイアログボックスで、実行の詳細を確認する をクリックします。

自動的に ファイアウォールテンプレート ページの テンプレート適用記録 タブにリダイレクトされます。

複数インスタンス

Simple Application Server コンソールの[ファイアウォールテンプレート] ページに移動します。
ファイアウォールテンプレート タブで、対象のファイアウォールテンプレートを見つけ、操作列の インスタンスへの適用 をクリックします。
インスタンスへの適用 ダイアログボックスで、対象の Simple Application Server インスタンスを選択します。

説明
一度に最大 10 個の Simple Application Server インスタンスを選択できます。
OK をクリックします。
インスタンスへの適用 ダイアログボックスで、[実行詳細の表示] をクリックします。

ファイアウォールテンプレート ページに移動し、テンプレート適用記録 タブで詳細な結果を確認することもできます。詳細については、「ファイアウォールテンプレートの適用履歴の表示」をご参照ください。

適用履歴の表示

説明

ファイアウォールテンプレートが削除された後でも、その適用履歴を表示できます。

Simple Application Server コンソールの[ファイアウォールテンプレート] ページに移動します。
ファイアウォールテンプレート ページで、テンプレート適用記録 タブをクリックします。
リストで、ファイアウォールテンプレートの ID/名前、適用されたインスタンス、適用タスクのステータス、作成時間などの情報を確認します。
テンプレートの適用に関する詳細情報を表示します。
1. レコードの操作列で、クリックしてインスタンス詳細に移動 をクリックします。
2. Execution Details パネルで、各インスタンスの結果を確認します。

ファイアウォールテンプレートの削除

ファイアウォールテンプレートが不要になった場合は、削除できます。テンプレートを削除しても、それがすでに適用されているインスタンスには影響しません。

Simple Application Server コンソールの[ファイアウォールテンプレート] ページに移動します。
ファイアウォールテンプレート タブで、対象のファイアウォールテンプレートを見つけ、操作列の削除をクリックします。
削除ダイアログボックスで、OK をクリックします。

参考

個々の Simple Application Server インスタンスで直接ファイアウォールルールを設定することもできます。詳細については、「ファイアウォールの管理」をご参照ください。

制限事項