セキュリティグループとは?

「EC2インスタンスへの通信を制限するには?」という人向けです。セキュリティグループは、EC2インスタンスに対する通信(どのポート・どこからのアクセスを許可するか)を制御する、仮想的なファイアウォールです。

デフォルトでは外部からの通信をほとんど許可しない設定になっており、Webサーバーとして公開したい場合は80番・443番ポートへのアクセスを明示的に許可する、といった設定が必要です。

1つのインスタンスに複数のセキュリティグループを割り当てることができ、ルールは「許可(allow)」のみを定義する(拒否ルールは書けない)という特徴があります。

よくあるつまずきは、動作確認のために「すべての通信を許可」のような緩い設定にしたまま本番運用してしまい、セキュリティリスクを抱えることです。必要なポート・送信元だけに絞るのが基本です。

実務ではネットワークセキュリティの第一防衛線として、ほぼすべてのEC2構成で適切なセキュリティグループ設計が求められます。