Alibaba Cloud サーバー セキュリティ グループの役割は何ですか?

Alibaba Cloud サーバー セキュリティ グループの役割は何ですか?セキュリティ グループは、セキュリティ グループ内の ECS インスタンスの受信トラフィックと送信トラフィックを制御し、ECS インスタンスのセキュリティを向上させる仮想ファイアウォールです。状態検出機能とパケット フィルタリング機能を備えています。

Alibaba Cloud サーバーのセキュリティ グループは、共通セキュリティ グループとエンタープライズ セキュリティ グループに分かれています。共通セキュリティ グループは、クラシック ネットワークと VPC ネットワークの 2 種類をサポートし、すべての Alibaba Cloud サーバー インスタンスをサポートします。エンタープライズ セキュリティ グループは VPC ネットワークのみをサポートし、主にエンタープライズ レベルのシナリオを対象としています。VPC ネットワークは、より多くのインスタンス、エラスティック ネットワーク カード、プライベート IP アドレスに対応でき、アクセス ポリシーはより厳格です。

Alibaba Cloud サーバーインスタンスをセキュリティグループに参加させるためのルールは次のとおりです。

インスタンスは少なくとも 1 つのセキュリティ グループに追加する必要があり、同時に複数のセキュリティ グループに追加することもできます。

2. インスタンスにマウントされた Elastic Network Card において、補助ネットワーク カードをインスタンスとは異なるセキュリティ グループに追加することができます。

3. インスタンスは、一般セキュリティ グループとエンタープライズ セキュリティ グループの両方に同時に参加することをサポートしていません。

4. セキュリティ グループ ルールが追加されていない場合、セキュリティ グループには、受信トラフィックと送信トラフィックを制御する機能がすでにいくつかあります。これらの機能に基づいて、セキュリティ グループ ルールを継続的に追加および変更し、受信トラフィックと送信トラフィックをより細かく制御できます。セキュリティ グループ ルールを追加または変更すると、そのルールはセキュリティ グループ内のすべてのインスタンスに自動的に適用されます。セキュリティ グループ ルールは、IP アドレス、CIDR アドレス ブロック、その他のセキュリティ グループ、およびプレフィックス リストの承認をサポートします。

5. Alibaba Cloud Server ECS コンソールでセキュリティ グループを作成すると、システムによってデフォルトのルールが自動的に追加され、必要に応じて管理できるようになります。