セキュリティー・グループの作成

セキュリティー・グループを作成するには、以下の手順を実行します。

1. IBM Cloud コンソールから、「メニュー」アイコンの > **「クラシック・インフラストラクチャー」**をクリックして、クラシック・インフラストラクチャーのランディング・ページに移動します。
2. クラシック・インフラストラクチャー・メニューから、「セキュリティー」 > 「ネットワーク・セキュリティー」 > **「セキュリティー・グループ」**を選択して、「セキュリティー・グループ」ページに移動します。
3. 「セキュリティー・グループ」ページで、**「グループの作成 +」**ボタンをクリックします。
4. セキュリティー・グループの名前と説明を入力して、**「グループの作成」**をクリックします。

デフォルトでは、**「すべてのアウトバウンド・トラフィックを許可するデフォルト・ルールを含むグループを作成する」**が選択されています。 このフィールドをクリアして、ルールを含まないセキュリティー・グループを作成できます。 ルールを含まないセキュリティー・グループは、すべてのトラフィック (インバウンドとアウトバウンドの両方) をブロックします。

セキュリティー・グループ・ルールの作成

セキュリティー・グループ・ルールを作成するには、以下の手順を実行します。

1. IBM Cloud コンソールから、「メニュー」アイコンの > **「クラシック・インフラストラクチャー」**をクリックして、クラシック・インフラストラクチャーのランディング・ページに移動します。
2. クラシック・インフラストラクチャー・メニューから、「セキュリティー」 > 「ネットワーク・セキュリティー」 > **「セキュリティー・グループ」**を選択して、「セキュリティー・グループ」ページに移動します。
3. 「セキュリティー・グループ」ページで、セキュリティー・グループ名をクリックして「詳細」ページを開き、**「ルールの作成 +」**ボタンをクリックします。
4. 「ルールの作成」ページで、適切な属性 (方向、IP タイプ、プロトコル、ソースと宛先の情報など) をすべて入力します。 完了したら、**「OK」**をクリックします。

オプションの送信元または宛先フィールドを選択すると、新しいルールが指定された送信元、宛先、またはその両方へのトラフィックにのみ適用されるように制限されます。 ソースと宛先のフィールドは、クラスレス・ドメイン間ルーティング (CIDR) ブロックまたはセキュリティー・グループのいずれかを指定できます。

CIDR ブロックを使用すると、IP アドレス・ブロックのルーティングが容易になります。 タイプとして**「CIDR ブロック」**を選択した場合は、IP アドレス範囲を指定する必要があります。

タイプとして**「セキュリティー・グループ」**を選択した場合は、既存のセキュリティー・グループのリストから選択する必要があります。 この選択では、選択したセキュリティー・グループに接続されているデバイスのすべての IP アドレスが許可されます。 1 つの仮想サーバーが複数の IP アドレスを使用するように構成されている場合、これらのリモート・セキュリティー・グループ・ルールでは、IPv4 および IPv6 の 1 次アドレスのみが使用されます。