2

AWSでpublic ipは疎通できないようにして、ローカルipだけ疎通させたい場合、どのように設定すればよろしいでしょうか?
おそらく、security groupでICMPの設定が必要だと思うのですが、詳しい方、ご教示ください。よろしくお願いいたします。

2
  • AWS のサービスのうちどれに対する疎通のことでしょうか? security group ということは EC2 でしょうか?
    – cocoatomo
    Commented 2015年8月30日 12:33
  • 説明不足でも申し訳ありません。EC2になります。
    – rei0328
    Commented 2015年8月30日 12:43

3 件の回答 3

0

インスタンスのセキュリティグループでインバウンドという項目があります。
そこに、0.0.0.0/32(IPアドレス/32)を入力してください。/32はどんなIPでも必須です。

0

EC2 での疎通の設定は Security Group で行います。
Security Group では Inbound/Outbound それぞれに対し、相手の IP アドレスとポート番号とプロトコルを組みにして疎通可能な通信を設定できます。通信相手が EC2 インスタンスの場合は、IP アドレスの代わりに、その EC2 インスタンスに設定されている Security Group を指定することもできます。こうすると複数の同じ Security Group を使っている EC2 インスタンスに対して同じ設定を行うことができます。

参考: http://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/using-network-security.html

0

疎通というのが、ICMPだけであればSecurity Groupで制限するのが良いかと思います。

逆に、あらゆる通信をローカルIP(=プライベートIPアドレス)のみに制限したいのであれば、VPC内にプライベートサブネットを作成し該当のサーバをそのサブネットに配置するのが良いかと思います。プライベートサブネットというのは、そのサブネットのRoute Tableのルーティング先にIGW (Intenet Gateway)が無い構成にしておくということです。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。