セキュリティグループ【security group】

概要

セキュリティグループ（security group）とは、Amazon VPC上に作られたインスタンスに適用される通信設定のセット。送受信の制限を行うことができ、仮想ファイアウォールとして機能する。

Amazon VPC（Amazon Virtual Private Cloud）は米アマゾンドットコム（Amazon.com）社のクラウドサービス「Amazon Web Services」（AWS）のサービス品目の一つで、同社のデータセンター内にインターネットからの接続が禁止あるいは制限された仮想的なプライベートクラウドを構築するサービスである。

VPC内ではAWSの通常のパブリッククラウドと同じように、Amazon EC2 インスタンスなど他のAWS サービスの機能を展開することができ、自社内からしか接続できない業務システムなどを安全に構築・運用することができる。

セキュリティグループとは

セキュリティグループはVPC内に展開するインスタンスに適用される通信設定で、外部からの着信（インバウンド）、外部への発信（アウトバウンド）のそれぞれについて、相手のIPアドレスの範囲やポート番号、プロトコルを組み合わせて特定の通信を許可することができる。明示的に許可していない通信は拒否される。

サービスを契約するとデフォルトで一つのグループが作成されるが、このグループの設定を変更したり、必要に応じて新たなグループを作ることができる。インスタンスは必ず何らかのセキュリティグループに所属しており、「グループなし」を指定することはできない。

セキュリティグループによってインスタンスの機能や用途に応じてどの種類の通信を許可するかを指定することができ、仮想的なファイアウォールとして活用することができる。VPCでは通信の許可や拒否を指定する方法として、サブネット単位で適用される「ネットワーク ACL」もあり、セキュリティグループよりも優先的に（手前の段階で）評価される。

(2024.7.20更新)