翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# チャネルセキュリティグループのセットアップ
<a name="channel-security-groups-setup"></a>

チャネルセキュリティグループを使用するには、まず、適切な CIDR 許可リストルールを持つ入力セキュリティグループが必要です。その後、その入力セキュリティグループをチャネルセキュリティグループとしてチャネルにアタッチできます。

**注記**  
このセクションの情報は、[チャネルを作成](creating-channel-scratch.md)するための一般的なステップと、[入力セキュリティグループの使用](working-with-input-security-groups.md)に精通していることを前提としています。

# ステップ 1: 入力セキュリティグループを作成または識別する
<a name="channel-security-groups-create-isg"></a>

チャネルを作成する前に、リスナーモードで設定された SRT 出力に接続するダウンストリームシステムの CIDR 許可リストルールを含む入力セキュリティグループが必要です。

1. MediaLive チャネルに接続するダウンストリームシステム (SRT 発信者) の IP アドレスを特定します。これらは、MediaLive への接続を開始するシステムです。

1. これらの IP アドレスを持つ入力セキュリティグループがまだない場合は、作成します。手順については、「[入力セキュリティグループの作成](create-input-security-groups.md)」を参照してください。

   適切な CIDR ルールを持つ入力セキュリティグループが既にある場合は、それを再利用できます。入力セキュリティとチャネルセキュリティの両方に同じ入力セキュリティグループを使用できます。

1. 入力セキュリティグループ ID を書き留めます。これは、チャネルを作成するときに必要になります。

# ステップ 2: チャネルセキュリティグループをチャネルにアタッチする
<a name="channel-security-groups-attach"></a>

リスナーモードで SRT 出力を持つチャネルを作成する場合は、チャネルセキュリティグループをアタッチする必要があります。

1. **[Create channel]** (チャンネルの作成) ページのナビゲーションペインで、**[Channel and input details]** (チャンネルと入力の詳細) を選択します。

1. **全般設定**セクションで、**チャネルセキュリティグループ**フィールドを見つけます。

1. ドロップダウンリストから、チャネルセキュリティグループとして使用する入力セキュリティグループを選択します。

   ドロップダウンリストには、アカウント内のすべての入力セキュリティグループが表示され、ID とタグによって識別されます。

1. リスナーモードで SRT 出力を設定するなど、チャネルの作成を続行します。SRT 出力の作成については、「」を参照してください[SRT 出力グループの作成](opg-srt.md)。

**結果**

チャネルを作成すると、MediaLive は入力セキュリティグループから CIDR ルールを取得し、それらを適用してチャネルの出力へのアクセスを制御します。許可リストに IP アドレスがあるダウンストリームシステムは、チャネルの SRT リスナーエンドポイントに接続できるようになりました。