セキュリティグループルールの設定¶
- セキュリティグループメニューは、ルールの数に対して課金されます。
- ルールを作成すると課金が開始されます。
ここでは、セキュリティグループルールの操作方法を説明します。
- セキュリティグループルールは、セキュリティグループ毎に管理されています。
- 同じ内容のルールであっても、異なるセキュリティグループ間で共用することはできません。セキュリティグループ毎に記述してください。
- セキュリティグループルールは編集できません。間違ったルールを設定した場合は削除して、正しいルールを追加してください。
- ルールを設定した際の動作は、詳細情報－ セキュリティグループ機能 をご覧ください。
セキュリティグループルールの表示¶
１．クラウド/サーバー ネットワークセキュリティ ＞ セキュリティグループ メニュー をクリックすると、当該テナントに作成されているセキュリティグループの一覧が表示されます。
２．表示したいセキュリティグループ名を選択すると、「セキュリティグループの詳細」画面が表示されますので、「インバウンドルール」もしくは「アウトバウンドルール」タブをクリックします。
「インバウンドルール」タブ、「アウトバウンドルール」タブには、このセキュリティグループに設定されているルールの一覧が表示されます。
セキュリティグループルールの作成¶
セキュリティグループに新しいセキュリティグループルールを作成します。 インバウンドルールの作成を前提にご説明します。
１．「インバウンドルール」を選択の上、右側にある「インバウンドルールの作成」ボタンを押下します。
- タブ
- インバウンドルール ：インバウンドの通信を許可します
- アウトバウンドルール ：アウトバウンドの通信を許可します
２．ルールの作成画面が表示されます。
右側には、このセキュリティグループに設定されているルールの一覧が表示されます。
３．ルールの内容を記述していきます。
「説明」以外の項目は入力必須です。
- 送信元(インバウンドルールの場合)/送信先(アウトバウンドルールの場合)
次の３つから選択します。選択するとテキストボックスが表示されますので、パラメーターを入力します。
| ＜送信元/送信先＞ | ＜パラメーター＞ |
|---|---|
| セキュリティグループ | セキュリティグループ名を指定します |
| IPアドレス (インスタンス) | テナント内のサーバーインスタンスのIPアドレスを指定します |
| IPアドレス (サブネット) | テナント内のサブネットのIPアドレスを指定します |
| IPアドレス(カスタム） | CIDR形式でIPアドレスを指定します |
注釈
- any（すべての送信元/送信先）を許可したい場合は、IPアドレス(サブネット)を選択してください。パラメーターボックスのプルダウンリストに「any(0.0.0.0/0)」が表示されますので選択してください。
- タイプ
事前定義された選択肢を選択すると、その内容に応じて「プロトコル」「ポート範囲」が自動で入力されます。手動入力の場合「カスタム」を選択してください。
| タイプ | プロトコル | ポート範囲 |
|---|---|---|
| カスタム | TCP, UDP, ICMP, ANY | 0-65535 |
| HTTP | TCP | 80 |
| HTTPS | TCP | 443 |
| SSH | TCP | 22 |
| SMTP | TCP | 25 |
| DNS(TCP) | TCP | 53 |
| DNS(UDP) | UDP | 53 |
プロトコル
- ICMP
- TCP
- UDP
- ANY（すべてのプロトコルを許可）
上記以外のプロトコルを設定したい場合は、APIでプロトコル番号を指定することによって設定可能です。
- ポート範囲
- 一つのポート番号を指定したい場合は、その数値を入力してください
- ポート番号の範囲を指定したい場合は、0-65535 の形式で範囲を入力してください
- 複数の範囲を指定することはできません
- 説明
- メモを入力することができます（半角255文字まで）
４．入力が完了したら、「インバウンドルールの作成」ボタンを押下します。
５．「セキュリティグループの詳細」画面のルールの一覧に、作成したルール行が追加されていることが確認できます。
セキュリティグループルールの削除¶
セキュリティグループのセキュリティグループルールを削除します。 インバウンドルールの削除を前提にご説明します。
１．「セキュリティグループの詳細」のルールの一覧画面で、削除したいルールのアクション列にある「インバウンドルールの削除」ボタンを押下します。
２．確認画面が表示されます。取り消しはできませんので、ルールに間違いがないかよく確認の上、「インバウンドルールの削除」ボタンを押下します。
３．「セキュリティグループの詳細」のルールの一覧画面に戻りますので、ルールが削除されていることを確認します。
注釈
- あらかじめ用意されているセキュリティグループ（permit-any/deny-ingress）のルールは削除できません。
- 複数のルールをまとめて削除することはできません
