aws ec2 create-security-group でグループを作ろう

「新しい通信ルールのグループを作りたい」というときに使うのがaws ec2 create-security-groupです。新しいセキュリティグループを作成するコマンドです。

aws ec2 create-security-group --group-name 名前 --description 説明という書式で使います。作成しただけでは通信ルールは何も設定されていない状態です。

aws ec2 create-security-group --group-name web-sg --description "web servers"を実行すると、「web-sg」という名前のセキュリティグループが作成され、GroupIdが返されます。

よくあるつまずきは、セキュリティグループを作成しただけで、実際の通信許可ルール(インバウンドルール)を追加し忘れることです。作成とルール設定は別の作業です。

実務ではWebサーバー用・データベース用など、用途ごとにセキュリティグループを分けて作成し、必要最小限の通信だけを許可する設計がよく行われます。