Lightsail のファイアウォールでインスタンストラフィックを制御する

Transmission Control Protocol (TCP） は、主に、データ交換が完了するまで、クライアントとインスタンスで実行されているアプリケーション間の接続を確立および維持するために使用します。これは広く使用されており、ファイアウォールルールで指定することが多いプロトコルです。TCP は、送信されたデータが欠落していないこと、および送信されたすべてのデータが目的の受信者に送信されることを保証します。ウェブブラウジング、金融取引、テキストメッセージングなど、高い信頼性が要求されるが、転送時間の重要度が低いネットワークアプリケーションに最適です。これらのユースケースでは、データの一部が失われると、重大な価値の損失となります。

User Datagram Protocol (UDP） は、主に、クライアントとインスタンスで実行されているアプリケーション間の低レイテンシーおよび損失許容接続を確立するために使用されます。ゲーム、音声、ビデオ通信など、体感レイテンシーの重要度が高いネットワークアプリケーションに最適です。これらのユースケースでは、多少のデータ損失が生じる場合がありますが、体感品質を損なうほどではありません。

Internet Control Message Protocol (ICMP） は、主に、データが意図した宛先にタイムリーに到達しているかどうかを判断するなど、ネットワーク通信の問題を診断するために使用されます。このプロトコルは Ping ユーティリティに最適です。このユーティリティでは、ローカルコンピュータとインスタンス間の接続速度をテストできます。データがインスタンスに到着してローカルコンピュータに戻ってくるまでの所要時間をレポートします。

すべてでは、インスタンスへのすべてのプロトコルトラフィックの流入を許可します。どのプロトコルを指定すればよいかわからない場合は、このプロトコルを指定します。これには、上に示したプロトコルだけでなく、すべてのインターネットプロトコルが含まれます。詳細については、「Protocol Numbers」(Internet Assigned Numbers Authority ウェブサイト) を参照してください。

File Transfer Protocol (FTP) を介したデータ転送では、ポート 20 が使用されます。

に対するコマンドコントロールはポート 21 FTPを使用します。

Secure Shell (SSH) はポート 22 を使用します。

Telnet リモートログインサービス、および暗号化されていないテキストメッセージでは、ポート 23 を使用します。

Simple Mail Transfer Protocol (SMTP) の E メールルーティングでは、ポート 25 を使用します。

ドメインネームシステム (DNS) サービスはポート 53 を使用します。

ウェブブラウザがウェブサイトに接続するために使用するハイパーテキスト転送プロトコル (HTTP) は、ポート 80 を使用します。

E メールクライアントがサーバーから E メールを取得するために使用する Post Office Protocol (POP3) は、ポート 110 を使用します。

Network News Transfer Protocol (NNTP) はポート 119 を使用します。

Network Time Protocol (NTP) はポート 123 を使用します。

デジタルメールの管理に使用されるインターネットメッセージアクセスプロトコル (IMAP) は、ポート 143 を使用します。

Simple Network Management Protocol (SNMP) はポート 161 を使用します。

HTTP ウェブサイトへの暗号化された接続を確立するためにウェブブラウザで TLS/SSL HTTPを介して (HTTPS) を保護するには、ポート 443 を使用します。

カスタム - 独自のプロトコルとポートを指定する場合は、このオプションを選択します。

すべてのプロトコル – すべてのプロトコルを指定して、独自のポートを指定する場合は、このオプションを選択します。

すべて TCP — TCPプロトコルを使用するにはこのオプションを選択しますが、開くポートがわかりません。これにより、すべてのポート (0～65535) TCPで が有効になります。

すべて UDP — UDPプロトコルを使用するにはこのオプションを選択しますが、開くポートがわかりません。これにより、すべてのポート (0～65535) UDPで が有効になります。

すべて ICMP — すべてのICMPタイプとコードを指定するには、このオプションを選択します。

カスタム ICMP – ICMPプロトコルを使用し、ICMPタイプとコードを定義するには、このオプションを選択します。ICMP タイプとコードの詳細については、Wikipedia の「コントロールメッセージ」を参照してください。

DNS – インスタンスDNSで を有効にする場合は、このオプションを選択します。これにより、ポート 53 UDP経由で TCPと が有効になります。

HTTP — ウェブブラウザがインスタンスでホストされているウェブサイトに接続できるようにする場合は、このオプションを選択します。これにより、ポート 80 TCP以上が有効になります。

HTTPS – ウェブブラウザを有効にして、インスタンスでホストされているウェブサイトへの暗号化された接続を確立する場合は、このオプションを選択します。これにより、ポート 443 TCP経由で が有効になります。

My SQL/Aurora – クライアントがインスタンスでホストされている MySQL または Aurora データベースに接続できるようにするには、このオプションを選択します。これにより、ポート 3306 TCP経由で が有効になります。

Oracle RDS- クライアントがインスタンスでホストされている Oracle またはRDSデータベースに接続できるようにするには、このオプションを選択します。これにより、ポート 1521 TCP経由で が有効になります。

Ping (ICMP） – インスタンスが Ping ユーティリティを使用してリクエストに応答できるようにするには、このオプションを選択します。IPv4 ファイアウォールでは、ICMPタイプ 8 (エコー) とコード -1 (すべてのコード) を有効にします。IPv6 ファイアウォールでは、ICMPタイプ 129 (エコーリプライ) とコード 0 が有効になります。

RDP – RDPクライアントがインスタンスに接続できるようにするには、このオプションを選択します。これにより、ポート 3389 TCP経由で が有効になります。

SSH – SSHクライアントがインスタンスに接続できるようにするには、このオプションを選択します。これにより、ポート 22 TCP経由で が有効になります。

IPv4 ファイアウォールの場合 - 1 つのIPv4アドレス (203.0.113.1 など) またはIPv4アドレスの範囲を指定できます。Lightsail コンソールでは、ダッシュ (192.0.2.0～192.0.2.255 など) またはCIDRブロック表記 (192.0.2.0/24 など) を使用して範囲を指定できます。CIDR ブロック表記の詳細については、Wikipedia の「Classless Inter-Domain Routing」を参照してください。

IPv6 ファイアウォールの場合 - 1 つのIPv6アドレス (2001:0db8:85a3:0000:0000:8a2e:0370:7334 など) またはIPv6アドレスの範囲を指定できます。Lightsail コンソールでは、IPv6範囲はCIDRブロック表記 (2001:db8::/32 など) を使用して指定できます。IPv6 CIDR ブロック表記の詳細については、Wikipedia の「 IPv6CIDRブロック」を参照してください。