IBM セキュリティー・グループの概説

セキュリティー・グループを使用すると、仮想サーバー・インスタンスのパブリック・インターフェースとプライベート・インターフェースの両方について、入力および出力のトラフィックを処理する方法を定義する一連の IP フィルター・ルールを設定できます。

始めに、仮想サーバー・インスタンスをオーダーし、セキュリティー・グループを割り当てます。

ブラウザーから、IBM Cloud カタログを開き、アカウントにログインします。
「サービス」 > **「コンピュート」を選択してから、「Virtual Server for Classic」**タイルをクリックして仮想サーバー・インスタンス・ページを表示します。
要件に応じて仮想サーバーを構成します。

詳細については、仮想サーバーの概説を参照してください。
「ネットワーク・インターフェース」セクションで、メニューを使用して、仮想サーバー・インスタンスの事前定義されたプライベート・セキュリティー・グループまたはパブリック・セキュリティー・グループを選択します。

これらのメニュー・リストには、事前定義されたセキュリティー・グループのみが表示されます。新規セキュリティー・グループを定義するには、セキュリティー・グループおよびルールの作成を参照してください。
「作成」 をクリックします。

ユース・ケースとソリューション

以下のセクションでは、困難なネットワーク・セキュリティー・シナリオで、セキュリティー・グループを使用して緩和可能なものをいくつか説明します。

開始時点からのセキュリティー

セキュリティー・シナリオ: 仮想サーバーをプロビジョンしたらすぐに保護したいと考えています。プロビジョンの時点から、サーバーを通過するトラフィックの完全なコントロールを求めています。

ソリューション: 仮想サーバーのオーダー時にセキュリティー・グループを使用します。これにより、最初にプロビジョンした時点からサーバーが保護されます。

コスト効率の高いインスタンス・レベルのファイアウォール

セキュリティー・シナリオ: お客様は、インスタンス・レベル (ネットワーク・レベルのファイアウォールを除く) でトラフィックをきめ細かく制御することを希望します。ただし、同時に、異なるデータ・センターにある複数のサーバーを保護する必要がある場合は、共有ハードウェア・ファイアウォールのコストが急速に増加する可能性があります。

ソリューション: セキュリティー・グループの使用に追加料金は発生しません。 IBM のすべてのグローバル・データ・センターで、保護が必要な仮想サーバーすべてに、セキュリティー・グループを使用できます。

世界規模の高い拡張性を持つ、簡単に管理可能なファイアウォール

セキュリティー・シナリオ: 各サーバーで別々にファイアウォール・ルールを構成することを避けたいと考えています。代わりに、さまざまなグローバル・データ・センターのサーバーにわたり、簡単に管理可能なファイアウォール・ソリューションを求めています。

ソリューション: クラウド・ワークロードで、異なる N 個のサーバー・タイプに対する N 個のセキュリティー・グループを定義します。 1 個のセキュリティー・グループのすべてのルールを 1 カ所で管理します。仮想サーバーとのセキュリティー・グループの関連付けを管理します。