✌️セキュリティグループ

概要

セキュリティグループは、GPU仮想マシン向けのネットワークベースのステートフルファイアウォールサービスです。追加費用なしで提供されます。

セキュリティグループは、着信トラフィックと発信トラフィックの両方を制御します。ルールで明示的に許可されていないトラフィックは自動的にブロックされます。

すべてのセキュリティグループにおけるルールの総数は100件に制限されています。 この制限の増加をご希望の場合は、FPT Smart Cloudサポートまでお問い合わせください。

デフォルトのセキュリティグループ

VPCを作成すると、デフォルトのセキュリティグループが自動的に作成され、すべてのアウトバウンドネットワークトラフィックが許可されます。このセキュリティグループのルールは変更できません。

デフォルトで以下の送信ルールが追加されます

タイプ	プロトコル	ポート範囲	アクション	IPタイプ	宛先
カスタム	UDP	547	許可	IPv6	ff02::1:2/128
HTTP	TCP	80	許可	IPv4	169.254.169.254
カスタム	UDP	67	許可	IPv4	すべて
HTTP	TCP	80	許可	IPv6	fe80::a9fe:a9fe/128

セキュリティグループを作成する

1

左側のメニューで、[ネットワーク] → [セキュリティグループ] に移動し、[セキュリティグループの作成] をクリックします。

2

[セキュリティグループを作成] で必要な情報を入力します

• 名前: セキュリティグループに名前を入力します。システムは簡易設定用にデフォルト名を自動生成します。

• 適用対象インスタンス: セキュリティグループに関連付けるGPU VMの名前を選択します。

• タグの追加: オプション。リソース管理を効率化します。

• セキュリティルールの設定：インバウンドおよびアウトバウンドルールを更新します

3

「セキュリティグループを作成」をクリックして確定します。新規作成されたセキュリティグループがリストに表示されます。

ルールの管理

1 つのセキュリティグループには、複数のインバウンドおよびアウトバウンドルールを含めることができます。

1. インバウンドルール

• インスタンスへの着信トラフィックを制御します。

• インスタンスのどのポートを開くか、およびインターネット上のどのIPアドレスがそれらにアクセスできるか（送信元）を定義します。

1. アウトバウンドルール

• インスタンスからの送信トラフィックを制御します。

• インスタンス上のどのポートからトラフィックを送信できるか、および送信先アドレスを定義します。

ルールの追加または編集

1

セキュリティグループ管理ページで、管理対象のセキュリティグループを選択し、詳細ページを開きます。

2

「インバウンドルール」または「アウトバウンドルール」セクションで、「新規追加」をクリックします。

3

ルール情報を入力

• ポート: 開くポートを選択

  • すべてのポートを開くには「すべてのポート」を選択します。

  • ポートをカスタマイズを選択して、1つまたは複数のポート範囲を指定します。

  • SSH (22)、RDP (3389)、MySQL (3306)、HTTP (80)、HTTPS (443) などの一般的なサービスには、システムがクイックオプションを提供します。

• 送信元/宛先: 指定したポートへの接続を許可するIPアドレスを入力

  • すべての IPv4: すべての IP からの接続を許可します。

  • 自分のIP: 現在のパブリックIPのみ許可します。

  • カスタム：1つ以上の特定のIPアドレスを入力します。

22番ポート（SSH）や3389番ポート（RDP）などの機密性の高いポートを「すべてのIPv4」で許可する場合、システムは警告を表示します：

「SSHは信頼できるIPからのみ許可することを推奨します」

• 説明: ルールに関する任意のメモ

ルールを追加するには「ルールを追加」をクリック、変更を保存するには「セキュリティグループを編集」をクリックしてください。 システムが設定を処理し、結果通知を表示します。

推奨事項

• SSH アクセス用の新しいインバウンドルールを追加してください。タイプ：SSH、ポート範囲：22、送信元：すべての IPv4

• SSH アクセスを有効にする際のセキュリティを強化するには、信頼できる IP アドレスのみを許可し、「すべての IPv4」 (0.0.0.0/0) の使用は避けてください。

GPU VM をアタッチ

1

セキュリティグループ管理ページで、仮想マシンにアタッチするセキュリティグループを選択します。

2

適用先セクションで、アタッチする仮想マシンを選択します。

ネットワークセグメントにセキュリティグループを適用するには、CIDR範囲を指定することもできます。 適用するインスタンスを確認するには「適用」をクリックします。

システムが処理を行い、結果を表示します。

GPU VM の切り離し

1

セキュリティグループ管理ページで、仮想マシンに現在アタッチされているセキュリティグループを選択します。

2

適用先セクションで、削除したいインスタンスを探します。 該当するインスタンスの横にあるXアイコンをクリックし、[適用するインスタンス]をクリックして確定します。 システムが処理を行い、結果を表示します。

セキュリティグループの削除

セキュリティグループが不要になった場合、VPCから削除できます。

注意: セキュリティグループを削除するには、まずすべてのルールを削除する必要があります。

1

セキュリティグループ管理ページで、削除したいセキュリティグループを選択し、詳細ページを開きます。

2

各ルールの横にあるゴミ箱アイコンをクリックし、削除を確認してすべてのルールを削除します。

3

すべてのルールが削除されたら、セキュリティグループ一覧に戻ります。 操作列で、削除したいセキュリティグループの「削除」を選択します。

4

確認ポップアップが表示されます。 「セキュリティグループを削除」をクリックして確定します。 システムが処理を行い、結果を表示します。