[AWS] 同一セキュリティグループのインスタンスからの通信を許可する便利なセキュリティグループ設定

AWSのセキュリティグループ(Security Group)を利用すると、特定のIP・特定のポートからのInbound、およびOutboundを制御することができるセキュリティには欠かせない機能だが、通信を許可したいインスタンスIPが増えた場合、いちいち1個づつセキュリティグループに追加するのが面倒になってくる。

そんな時「同一セキュリティグループのインスタンスからの通信を許可する便利なセキュリティグループ設定」を1行で行うことができる

Protocol type Protocol number Ports Source IP
-1 (All) -1 (All) -1 (All) The ID of the security group

それぞれのプロトコルタイプ、番号、ポートは「-1」に設定し、ソースIPはセキュリティグループのIDを入力すれば、「同一セキュリティグループのインスタンスからの通信を許可する便利なセキュリティグループ設定」の完成

 

参考:https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/security-group-rules-reference.html#sg-rules-other-instances

コメントを残す

メールアドレスが公開されることはありません。 が付いている欄は必須項目です