ガイド: Inbound rule と Outbound rule の管理

各 Security Group には Inbound rule と Outbound rule の 2 つの独立したルールタブがあります。このガイドでは、両方のタブでルールを追加、編集、削除する方法を説明します。

Security Group 詳細ページ

始める前に

Security Groups 一覧から、設定したい Security Group の名前をクリックします。

詳細ページが開き、Inbound rule と Outbound rule の 2 つのタブが表示されます。

選択したタブの現在のルール一覧が、Type、Protocol、Port range、Action、IP type、Sources、Description、Status のカラムとともに表示されます。

Inbound rule または Outbound rule（選択中のタブに応じて）（またはインターフェース上のルール追加アイコン）をクリックします。以下のフィールドを含む入力フォームが表示されます。

Security Groupルール追加フォーム

フィールド	必須	説明
Type	はい	トラフィックの種類。例：`Custom TCP`、`Custom UDP`、`All traffic`、`SSH`、`HTTP`、`HTTPS` など。ドロップダウンリストから選択します。
Protocol	はい	ネットワークプロトコル：`TCP`、`UDP`、`ICMP`、または `All`。Type を選択すると自動入力されます。
Port range	はい（ICMP/All を除く）	ルールを適用するポートまたはポート範囲。例：`80`、`443`、`8080-8090`。
Action	はい	トラフィックがルールに一致した場合のアクション：`Allow`（許可）または `Deny`（拒否）。
IP type	はい	IP プロトコルバージョン：`IPv4` または `IPv6`。
Sources	はい	ソース IP アドレスまたは CIDR 範囲（Inbound rule）、あるいは宛先（Outbound rule）。例：`0.0.0.0/0`（すべて）、`192.168.1.0/24`。
Description	いいえ	このルールの目的に関するメモ。ルールが多い場合に識別しやすくなります。

すべての情報を入力したら、Save（または Confirm）をクリックします。新しいルールが Active ステータスで一覧に表示されます。

注意: ルールは保存後すぐに有効になります。新しいルールに一致するトラフィックは、選択した Action に従って処理されます。

変更は即時に有効になります。

警告: ルールの削除は即時に有効になります。このルールによって許可されていたトラフィックは、他に一致するルールがなければブロックされる可能性があります。

Security Group には複数のルールを設定できます。システムはルールを上から下の優先順位で評価します。
Outbound rule が設定されていない場合、送信トラフィックはデフォルトでブロックされる可能性があります。少なくとも 1 つの適切な Outbound rule を必ず設定してください。
CIDR 0.0.0.0/0 はすべての IPv4 アドレスを許可します。22（SSH）や 3389（RDP）などの機密性の高いポートには注意して使用してください。