tencent cloud

Cloud Virtual Machine

最新情報とお知らせ
製品情報
パブリックイメージの更新情報
OSの公式サポート終了計画
製品に関するお知らせ
製品概要
CVM概要
製品の強み
基本概念
リージョンとゾーン
初心者ガイド
Service Regions and Service Providers
製品の課金
課金概要
課金モデル
課金項目
課金モデルの変更
購入インスタンス
仕様変更の料金説明
料金未払いに関する説明
クイックスタート
カスタム設定によるLinuxインスタンスの購入
カスタム設定によるWindowsインスタンスの購入
ユーザーガイド
操作ガイド一覧
ご利用制限一覧
インスタンス
スポットインスタンス
リザーブドインスタンス
イメージ
ストレージ
バックアップと復元
ネットワーク
セキュリティ
パスワード/キー
監視とアラート
運用管理
便利な機能
サーバー移行
オンライン移行
オフライン移行
移行に関するご相談
トラブルシューティング
CVMインスタンスにログインできない原因や対処法
Windowsインスタンスのログインに関する障害
Linuxインスタンスのログインに関する障害
その他のインスタンスログインに関する障害
インスタンス実行時の障害
Linuxインスタンスのメモリに関する障害
ネットワーク障害
実践チュートリアル
CVMの選定ガイド
環境構築
ウェブサイトの構築
アプリケーションの構築
可視化ページの構築
ローカルファイルをCVMへアップロード
ネットワークパフォーマンステスト
その他の実践チュートリアル
API リファレンス
History
Introduction
API Category
Making API Requests
Region APIs
Instance APIs
Cloud Hosting Cluster APIs
Image APIs
Instance Launch Template APIs
Placement Group APIs
Key APIs
Security Group APIs
Network APIs
Data Types
Error Codes
セキュリティとコンプライアンス
Cloud Access Management(CAM)
ネットワーク
よくあるご質問
リージョンとアベイラビリティゾーンに関するご質問
課金クラス
インスタンスに関するご質問
ストレージに関するご質問
イメージに関するご質問
サーバー移行について
ネットワークに関するご質問
セキュリティに関するご質問
OSに関するご質問
運用と監視に関するご質問
CAMに関するご質問
NTPサービスに関するご質問
適用シナリオに関するご質問
Agreements
CVM Service Level Agreements
Red Hat Enterprise Linux Image Service Agreement
Public IP Service Level Agreement
用語集

セキュリティグループの作成

PDF
フォーカスモード
フォントサイズ
最終更新日: 2023-05-12 18:01:04

シナリオ

セキュリティグループは、CVMインスタンスの仮想ファイアウォールとして機能し、各CVMインスタンスは少なくとも1つのセキュリティグループに関連付ける必要があります。CVMインスタンスを作成する際に、セキュリティグループを作成したことがない場合には、Tencent Cloudは、デフォルトのセキュリティグループを作成するための「すべてのポートを開放する」と「22、80、443、3389ポートとICMPプロトコルを開放する」の2つのテンプレートが用意されています。詳細については、セキュリティグループの概要 をご参照ください。
デフォルトのセキュリティグループがニーズを満たさない場合は、本ドキュメント内の説明に従って独自のセキュリティグループを作成することもできます。このドキュメントでは、CVMコンソールでセキュリティグループを作成する方法について説明します。

操作手順

1. CVMコンソール にログインします。
2. 左側のナビゲーションバーでセキュリティグループをクリックすると、セキュリティグループ管理ページに進みます。
3. セキュリティグループ管理ページで【リージョン】を選択し、 【Create】をクリックします。
4. 「Create security group」ページで、次の設定を完了します。次の図に示すとおり:


テンプレート:ニーズに合った最適なテンプレートを選んでください。一目で分かるように以下で図にまとめました:
テンプレート
説明
備考
すべてのポートを開放
デフォルトではすべてのポートが開いています。セキュリティ上の問題が発生する可能性があります。
-
22、80、443、3389ポートとICMPプロトコルを開放
デフォルトでは22、80、443、3389ポートとICMPプロトコルを開放し、すべてのポートはプライベートネットワークで開いています。
セキュリティグループ内のインスタンスはWebサービスを配備する必要があります。
カスタマイズ
セキュリティグループの作成が完了した後、必要に応じてセキュリティグループルールを自ら追加します。操作の詳細については、セキュリティグループルールの追加 をご参照ください。
-
名前:セキュリティグループの名前をカスタマイズします。
プロジェクト:デフォルトで「デフォルトプロジェクト」が選択されていますが、後で管理しやすいようにその他のプロジェクトを指定することができます。
備考:カスタム。セキュリティグループの簡単な説明。
5. 【OK】をクリックして、セキュリティグループの作成を完了します。 セキュリティグループのテンプレートとして「Custom 」を選択した場合は、セキュリティグループを作成した後、【Add rules now】をクリックして セキュリティグループルールを追加 できます。

ヘルプとサポート

この記事はお役に立ちましたか?

フィードバック