Azureのネットワークセキュリティグループ（NSG）を変更・管理する方法を徹底解説

Azureネットワークセキュリティグループ（NSG）とは？

ネットワークセキュリティグループ（NSG）は、Azure仮想ネットワーク内のリソースへ流入・流出するネットワークトラフィックをフィルタリングできる機能です。NSGに含まれるセキュリティルールによって、さまざまな種類のAzureリソースに対して、どのトラフィックの送受信を許可または拒否するかが定義されます。NSGはサブネットやネットワークインターフェイス（NIC）に関連付けられるため、複数の仮想マシンに対するアクセス制御を一元的に管理できるのも大きな特徴です。

NSGの名前を変更できますか？

残念ながら、現時点では既存のNSGの名前を直接変更する方法はありません。名前を変更したい場合は、必要なセキュリティルールを設定した新しいNSGを作成し、既存のNSGと入れ替える必要があります。

Azureのネットワークセキュリティグループを確認するには？

Azureポータルにサインインし、「すべてのサービス」を選択します。検索ボックスに「ネットワークセキュリティグループ」と入力すると、検索結果から該当するサービスを簡単に見つけることができます。

Azureのネットワークセキュリティグループを変更するには？

Azureポータルで「ネットワークセキュリティグループ」を選択すると、ご利用の環境にあるNSGの一覧ページが表示されます。変更したいNSGの名前を選択すれば、その詳細ページに移動し、セキュリティルールの追加・編集などの設定変更を行うことができます。

NSGとASGの違いは何ですか？

NSG（ネットワークセキュリティグループ）とASG（アプリケーションセキュリティグループ）は、役割が大きく異なるAzureリソースです。NSGはネットワークトラフィックを強制的に制御するためのリソースであるのに対し、ASGはNSG内で使用されるオブジェクトであり、仮想マシンを論理的にグループ化することで、セキュリティルールの管理を大幅に簡素化します。

Azure NSGはファイアウォールなのか？

Microsoft Azure FirewallはOSI参照モデルのレイヤー4およびレイヤー7で動作するのに対し、NSGはレイヤー3およびレイヤー4で動作します。つまり、NSGはネットワーク層でトラフィックをフィルタリングする、いわば基本的なファイアウォールのような存在です。一方、Azure FirewallはL3〜L7にわたるトラフィックの分析・フィルタリングなど、より包括的で高機能なサービスを提供しており、用途に応じて使い分けることが重要です。

AzureポータルでNSGを作成するには？

NSGを作成するには、Azureポータルのメニューまたはホームページから「リソースの作成」を選択します。次に「ネットワーキング」カテゴリから「ネットワークセキュリティグループ」を選択し、利用するサブスクリプションを指定します。リソースグループは既存のものから選択するか、必要に応じて新規作成してください。最後に名前とリージョンを設定して作成を完了させます。

NSGはどこに適用できる？

NSGは「サブネット」と「ネットワークインターフェイス（NIC）」のいずれにも関連付けることができます。サブネットに関連付けた場合、そのサブネットに接続されているすべてのリソースにルールが適用されます。NICに関連付けた場合は、その個々のインターフェイスにのみ適用されます。さらに、VMとNICの両方にNSGを関連付けることで、トラフィックを多層的に細かく制限することも可能です。

VNetにNSGを適用できますか？

はい、適用できます。Azure Virtual Network（VNet）におけるNSGには、許可または拒否するトラフィックを決定する一連のセキュリティポリシーが含まれています。NSGはVNet内のサブネットや、各VMにバインドされたNICに関連付けて構成することができます。

ネットワークインターフェイスの名前を変更するには？

NICの名前は後から直接変更できないため、新しいNICへの入れ替えが必要です。一般的な手順は以下の通りです。

1. VMの割り当てを解除して停止させる
2. パブリックIPアドレスがある場合は、NICとの関連付けを解除する
3. 新しいネットワークアダプター（NIC）を作成する
4. VMに新しいNICを接続する
5. 旧NICをVMから削除する

まとめ

AzureのNSGは、サブネットやNIC単位でトラフィックを柔軟に制御できる、クラウドセキュリティの基盤となる機能です。名前変更のような一部の操作には制限がありますが、ルールの追加・編集やASGとの組み合わせによって、安全かつ効率的なネットワーク設計を実現できます。まずは実際にAzureポータルでNSGを確認し、自環境のセキュリティ設定を見直してみてください。