# セキュリティグループとネットワークACLの違いと使い方

## 目次
1. イントロダクション
2. セキュリティグループの概要
   - 特徴
   - 設定方法
3. ネットワークACLの概要
   - 特徴
   - 設定方法
4. セキュリティグループとネットワークACLの比較
   - 特徴の比較
   - 使用例の比較
5. 具体的な設定例
   - セキュリティグループの設定例
   - ネットワークACLの設定例
6. まとめ

## 1. イントロダクション
クラウドインフラストラクチャのセキュリティを強化する上で、セキュリティグループとネットワークACL（Access Control List）は重要な役割を果たします。本記事では、これらのツールの違いや具体的な使い方について詳しく解説し、セキュアなクラウド環境の構築に役立つ情報を提供します。

## 2. セキュリティグループの概要

### 2-1. 特徴
セキュリティグループは、AWSの各リソースに適用される仮想ファイアウォールです。特定のインスタンスに関連付けられ、インバウンド（受信）およびアウトバウンド（送信）トラフィックを制御します。

- **ステートフル:** セキュリティグループはステートフルです。つまり、インバウンドルールにより許可されたトラフィックの関連するアウトバウンドトラフィックは自動的に許可されます。
- **インスタンス単位で適用:** セキュリティグループは、個々のインスタンスに適用され、特定のトラフィック制限を設けることができます。
- **デフォルトで拒否:** デフォルトでは、全てのインバウンドトラフィックが拒否され、全てのアウトバウンドトラフィックが許可されます。

### 2-2. 設定方法
1. AWSマネジメントコンソールにアクセス。
2. EC2ダッシュボードの「セキュリティグループ」セクションを開く。
3. 「セキュリティグループの作成」を選択し、ルールを定義。
4. インバウンドおよびアウトバウンドルールを必要に応じて追加。

## 3. ネットワークACLの概要

### 3-1. 特徴
ネットワークACLは、サブネットレベルでトラフィックを制御するファイアウォールであり、VPC（仮想プライベートクラウド）のセキュリティを強化します。

- **ステートレス:** ネットワークACLはステートレスです。各ルールはインバウンドとアウトバウンドに対して個別に評価され、許可されます。
- **サブネット単位で適用:** サブネット全体に対して適用され、すべてのインスタンスに影響します。
- **デフォルトで許可:** デフォルトでは、すべてのトラフィックが許可されますが、カスタムACLはすべてのトラフィックを拒否するデフォルトルールを持ちます。

### 3-2. 設定方法
1. AWSマネジメントコンソールにアクセス。
2. VPCダッシュボードの「ネットワークACL」セクションを開く。
3. 「ネットワークACLの作成」を選択し、ルールを設定。
4. インバウンドおよびアウトバウンドルールを追加して、特定のトラフィックを許可または拒否。

## 4. セキュリティグループとネットワークACLの比較

### 4-1. 特徴の比較
| 特徴                      | セキュリティグループ           | ネットワークACL            |
|--------------------------|------------------------------|---------------------------|
| 設定レベル                | インスタンス                | サブネット                  |
| トラフィックの状態        | ステートフル                | ステートレス                |
| デフォルトの動作          | インバウンド拒否、アウトバウンド許可 | カスタムACLはすべて拒否を開始  |

### 4-2. 使用例の比較
- **セキュリティグループ:** より詳細なトラフィック制御を必要とする特定のインスタンスに使用。
- **ネットワークACL:** 全サブネットへの一貫したトラフィック方針を設定する場合に適用。

## 5. 具体的な設定例

### 5-1. セキュリティグループの設定例

```shell
aws ec2 create-security-group --group-name MySecurityGroup --description "My security group" --vpc-id vpc-12345678

aws ec2 authorize-security-group-ingress --group-id sg-12345678 --protocol tcp --port 80 --cidr 0.0.0.0/0

aws ec2 authorize-security-group-ingress --group-id sg-12345678 --protocol tcp --port 22 --cidr 192.168.1.0/24
```

### 5-2. ネットワークACLの設定例

```shell
aws ec2 create-network-acl --vpc-id vpc-12345678

aws ec2 create-network-acl-entry --network-acl-id acl-12345678 --ingress --rule-number 100 --protocol tcp \
    --port-range From=80,To=80 --cidr-block 0.0.0.0/0 --rule-action allow

aws ec2 create-network-acl-entry --network-acl-id acl-12345678 --ingress --rule-number 110 --protocol tcp \
    --port-range From=22,To=22 --cidr-block 192.168.1.0/24 --rule-action allow
```

## 6. まとめ
セキュリティグループとネットワークACLは、AWSでのセキュリティ設定において重要なツールであり、それぞれの特徴に応じた適用方法があります。セキュリティグループはインスタンスレベルでのきめ細かい制御を可能にする一方、ネットワークACLはサブネット全体に適用されるルールを簡単に管理できる利点があります。適切なツールの選択と適用により、より安全なクラウドインフラストラクチャの維持が可能となります。 [cv:issue_marketplace_engineer]

セキュリティグループとネットワークACLの違いと使い方

目次

続きを読むには単価診断を受けてください（30秒）