【Azure・AWS】ネットワークセキュリティグループのデフォルトルールを編集する方法と基本知識

ネットワークセキュリティグループを変更するにはどうすればよいですか？

Azureポータルにアクセスすると、ネットワークセキュリティグループ（NSG）の一覧を確認できます。ポータル上部の検索ボックスから「ネットワークセキュリティグループ」を検索して選択し、変更が必要なセキュリティグループをクリックしてください。そこから受信規則や送信規則の編集、優先度の変更などを行うことができます。

デフォルトのネットワークセキュリティグループルールの目的は何ですか？

ネットワークセキュリティグループは、複数種類のAzureリソースに適用され、受信および送信トラフィックの規則を強制するセキュリティルールの集合体です。各ルールでは、送信元と送信先、ポート、プロトコルを個別に指定できます。デフォルトルールは、VNet内の通信を許可しつつ、インターネットからの不要なアクセスをブロックするなど、リソースの基本的な保護を担います。

すべてのネットワークセキュリティグループに適用される最終ルールとは何ですか？

各ネットワークセキュリティグループには、必ず適用される最終的な既定ルールが存在します。特別な事情により、サブスクリプションのレベルやアカウントの作成時期によっては、送信SMTPトラフィック（ポート25）がブロックされる場合があります。ビジネス上の正当な理由がある場合は、この制限の解除を申請することが可能です。

Azureでアプリケーションセキュリティグループを構成するにはどうすればよいですか？

左側のメニューから「仮想マシン」を選択します。対象となる仮想マシンをクリックし、「ネットワーク」設定を開きます。ここでアプリケーションセキュリティグループを選択できます。新しく作成したセキュリティグループをドロップダウンボックスから選択し、保存してください。

AWSでセキュリティグループを変更するにはどうすればよいですか？

ナビゲーションペインの「セキュリティグループ」セクションに移動します。変更したいセキュリティグループを選択し、「アクション」メニューから「受信ルールを編集」または「送信ルールを編集」を選びます。必要に応じてルールを更新し、「ルールを保存」をクリックしてウィンドウを閉じます。

ネットワークセキュリティグループとは何ですか？

ネットワークセキュリティグループ（NSG）とは、複数種類のAzureリソースに適用され、受信および送信トラフィックの許可・拒否ルールを強制するセキュリティルールのコレクションです。仮想マシンの前段で仮想ファイアウォールとして機能し、不正なアクセスからリソースを守ります。

AWSのデフォルトセキュリティグループとは何ですか？

AWSは、VPC作成時に自動的にデフォルトセキュリティグループを生成します。このデフォルトグループには、同じセキュリティグループ内のインスタンス間でのみトラフィックの流入を許可する受信ルールが含まれています。このおかげで、インスタンス同士はインターネットを経由せずに通信できます。

AzureのデフォルトNSGルールとは何ですか？

仮想マシンには、事前に構成されたネットワークセキュリティグループ（NSG）が付属しています。これは仮想ファイアウォールとして機能し、VMを悪意のある攻撃や不正なアクセスから保護します。デフォルトでは、VNet内のトラフィックは許可され、インターネットからの受信接続は拒否されます。

Azureのネットワークセキュリティグループとは何ですか？

ネットワークセキュリティグループを使用すると、NSGに関連付けられたAzureサービスを流れるネットワークトラフィックを制御できます。また、仮想ネットワーク内のサブネットにも適用できるため、複数の仮想マシン間のアクセス制御ルールを効率的に管理する手段となります。

AzureのNSGごとに許容されるルール数はいくつですか？

NSGには上限があります。ネットワークセキュリティグループを使用すると、VNet上で動作するアプリケーションのネットワークアクティビティに対して、きめ細かなアクセス制御を実現できます。1つのサブスクリプションあたり最大100個のNSGを作成でき、それぞれのNSGには最大200個のルールを含めることができます。

NSGに作成できるネットワークセキュリティグループルールの数は？

NSGには制限があります。デフォルトでは1つのNSGに追加できるのは200ルールまでですが、サポートチケットを提出することで1,000ルールまで拡張できます。上限に達しない限り、複数のNSGに分割する必要はありません。

NSGはどこに適用できますか？

NSGをサブネットに関連付けると、そのルールはサブネットに接続されているすべてのリソースに適用されます。さらに、仮想マシン上の個々のネットワークインターフェイス（NIC）にも関連付け可能です。VMまたはNICにNSGを割り当てることで、トラフィックをより細かく制限できます。

Azureのアプリケーションセキュリティグループとは何ですか？

アプリケーションセキュリティグループ（ASG）を使用すると、アプリケーションの構造を自然に拡張する形でネットワークセキュリティを構成できます。仮想マシンをグループ化し、IPアドレス情報を手動で管理することなく、大規模に再利用可能なネットワークセキュリティポリシーを設定できます。

アプリケーションセキュリティグループを設定するにはどうすればよいですか？

新しいリソースをリソースグループに追加または作成します。次に、新しいアプリケーションセキュリティグループに名前を付けます。仮想マシンは同じリージョンに作成する必要があります。「次へ」ボタンでタブを進みながら、必要に応じてリソースタグを追加しましょう。

AzureでNSGを作成・適用するにはどうすればよいですか？

Azureポータルを使用してNSGを作成し、サブネットに関連付けることができます。ポータルからNSGを作成する場合は、まず「リソースの作成」をクリックし、「ネットワーキング」カテゴリから「ネットワークセキュリティグループ」を選択します。