AWS EC2インスタンスを別のセキュリティグループへ移動する方法を解説

既存のセキュリティグループのインバウンド・アウトバウンドルールがユースケースに合わない場合は、新しいセキュリティグループを作成するか、既存のセキュリティグループにAmazon EC2インスタンスを割り当てることができます。本記事では、新しいセキュリティグループを作成し、そのグループへEC2インスタンスを移動する手順をわかりやすく解説します。

Part 1: 新しいセキュリティグループを作成する

まず、開発者がEC2インスタンスへSSHアクセスできるようにする、新しいセキュリティグループを作成します。SSH（Secure Shell）とは、安全なリモートのコマンドライン接続を実現するためのプロトコルで、デフォルトではTCP通信を使用します。

1. AWSマネジメントコンソールにログインします。
2. セキュリティグループをクリックします。
3. ウィンドウ右上の「セキュリティグループを作成」をクリックします。
4. 基本詳細セクションで、以下の項目を設定します。

• セキュリティグループ名：セキュリティグループの名前です。作成後は変更できないため注意してください。ここでは「My Webserver」とします。
• 説明：セキュリティグループを識別しやすくするための説明文です。ここでは「Allow SSH to Developers（開発者へのSSH許可）」とします。
• VPC：セキュリティグループを作成するVPCを指定します。ここでは既存のVPCを使用します。

インバウンドルールセクションで「ルールを追加」をクリックし、以下の手順でSSHを有効にします。用途に応じて、他のプロトコルを選択することも可能です。

• タイプ：プロトコルの種類です。ここではSSHを選択します。
• プロトコル：デフォルトでTCPプロトコルが使用されます。
• ポート範囲：タイプでSSHを選択すると、デフォルトポートとして自動的に22番が割り当てられます。
• ソース：単一のIPアドレスまたはIPアドレス範囲を指定します。ここでは、特定のパブリックIPアドレスのみアクセスを許可します。
• 説明：セキュリティグループルールに関する説明文です。

アウトバウンドルールについては、Amazon EC2インスタンスから外部へのすべての通信を許可するデフォルト設定のままにしておきます。

5. 「セキュリティグループを作成」をクリックして、新しいセキュリティグループを作成します。これで新しいセキュリティグループの作成は完了です。

Part 2: EC2インスタンスを新しく作成したセキュリティグループ「My WebServer」へ移動する

続いて、EC2インスタンスをPart 1で作成したセキュリティグループへ移動します。

1. インスタンスメニューの「インスタンス」をクリックします。
2. 移動したいインスタンスを右クリックし、「ネットワーキング ＞ セキュリティグループの変更」を選択します。
3. リストから適用するセキュリティグループを選択し、「セキュリティグループの割り当て」をクリックします。ここでは、新しく作成したセキュリティグループ「My WebServer」へEC2インスタンスを移動します。
4. 対象のインスタンスを選択し、「説明」タブを開きます。ウィンドウ右側に表示される情報で、EC2が新しく作成したセキュリティグループ「My WebServer」を使用していることを確認できます。