20122


AWSでpublic ipは疎通できないようにして、ローカルipだけ疎通させたい場合、どのように設定すればよろしいでしょうか？  
おそらく、security groupでICMPの設定が必要だと思うのですが、詳しい方、ご教示ください。よろしくお願いいたします。


CC BY-SA 3.0
2015-08-30T11:18:21.913
15035
2015-12-17T13:50:13.033
8619
question
aws
AWSでローカルIPのみを疎通可能にしたい


EC2 での疎通の設定は Security Group で行います。  
Security Group では Inbound/Outbound それぞれに対し、相手の IP
アドレスとポート番号とプロトコルを組みにして疎通可能な通信を設定できます。通信相手が EC2 インスタンスの場合は、IP アドレスの代わりに、その EC2
インスタンスに設定されている Security Group を指定することもできます。こうすると複数の同じ Security Group を使っている
EC2 インスタンスに対して同じ設定を行うことができます。

参考: <http://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/using-network-
security.html>


CC BY-SA 3.0
2015-08-30T12:55:24.983
15042
2015-08-30T12:55:24.983
2281
15035
answer


疎通というのが、ICMPだけであればSecurity Groupで制限するのが良いかと思います。

逆に、あらゆる通信をローカルIP（＝プライベートIPアドレス）のみに制限したいのであれば、VPC内にプライベートサブネットを作成し該当のサーバをそのサブネットに配置するのが良いかと思います。プライベートサブネットというのは、そのサブネットのRoute
Tableのルーティング先にIGW (Intenet Gateway）が無い構成にしておくということです。


CC BY-SA 3.0
2015-09-06T08:13:03.260
16304
2015-09-06T08:13:03.260
5959
15035
answer


インスタンスのセキュリティグループでインバウンドという項目があります。  
そこに、0.0.0.0/32(IPアドレス/32)を入力してください。/32はどんなIPでも必須です。


CC BY-SA 3.0
2015-12-17T13:50:13.033
20122
2015-12-17T13:50:13.033
10980
15035
answer