翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# AWS Explorer からセキュリティグループを管理する
<a name="tkv-sg-create"></a>

Toolkit for Visual Studio を使用すると、Amazon Elastic Compute Cloud (Amazon EC2) インスタンスと CloudFormationで使用するセキュリティグループを作成および設定できます。Amazon EC2 インスタンスを起動するか、アプリケーションを にデプロイするときは CloudFormation、Amazon EC2 インスタンスに関連付けるセキュリティグループを指定します。( へのデプロイにより Amazon EC2 インスタンス CloudFormation が作成されます。)

セキュリティグループは受信ネットワークトラフィックに対するファイアウォールのような役割を果たします。セキュリティグループでは、Amazon EC2 インスタンスに許可する受信ネットワークトラフィックのタイプを指定します。また、特定の IP アドレスまたは指定したユーザーまたは他のセキュリティグループからのみの受信トラフィックを許可するように指定することもできます。

## セキュリティグループを作成する
<a name="tkv-sg-create-security"></a>

このセクションでは、セキュリティグループを作成します。セキュリティグループが作成されたときは、セキュリティグループでいずれのアクセス許可も設定されていません。アクセス許可の設定はこの後のオペレーションで扱います。

 *セキュリティグループを作成するには* 

1.  AWS Explorer の **Amazon EC2** ノードで、**セキュリティグループ**ノードのコンテキスト (右クリック) メニューを開き、**表示**を選択します。

1. [**EC2 Security Groups (EC2 セキュリティグループ)**] タブで、[**Create Security Group (セキュリティグループの作成)**] をクリックします。

1. [**Create Security Group (セキュリティグループの作成)**] ダイアログボックスで、セキュリティグループ名と説明を入力し、[**OK**] を選択します。  
![名前と説明フィールドに入力したセキュリティグループダイアログボックスを作成します。](http://docs.aws.amazon.com/ja_jp/toolkit-for-visual-studio/latest/user-guide/images/tkv-ec2-sg-create.png)

## セキュリティグループにアクセス許可を追加する
<a name="tkv-permission-sg"></a>

このセクションでは、セキュリティグループにアクセス許可を追加して、HTTP および HTTPS プロトコルを使用したウェブトラフィックを許可します。また、他のコンピュータが Windows リモートデスクトッププロトコル (RDP) を使用して接続することを許可します。

 *セキュリティグループにアクセス許可を追加するには* 

1. [**EC2 Security Groups (EC2 セキュリティグループ)**] タブで、セキュリティグループを選択し、[**Add Permission (アクセス許可の追加)**] ボタンを選択します。

1. [**Add IP Permission (アクセス許可の追加)**] ダイアログボックスで、[**Protocol, Port and Network (プロトコル、ポート、ネットワーク)**] ラジオボタンを選択し、[**Protocol (プロトコル)**] ドロップダウンリストで、[**HTTP**] を選択します。ポート範囲は HTTP のデフォルトポートであるポート 80 に自動的に調整されます。[**Source CIDR (ソース CIDR)**] フィールドのデフォルトは 0.0.0.0/0 となります。これは、任意の外部 IP アドレスからの HTTP ネットワークトラフィックが許可されることを指定します。[**OK**] を選択してください。  
![IP アクセス許可ダイアログボックスに、選択した HTTP プロトコルを示すプロトコル、ポート、ネットワークセクションを追加します。](http://docs.aws.amazon.com/ja_jp/toolkit-for-visual-studio/latest/user-guide/images/tkv-ec2-sg-http.png)

   このセキュリティグループ用にポート 80 (HTTP) を開く

1. このプロセスを HTTPS および RDP に繰り返します。セキュリティグループのアクセス許可は以下のようになります。  
![HTTP ポート 80、HTTPS ポート 443、および RDP ポート 3389 を示すセキュリティグループのアクセス許可テーブル。](http://docs.aws.amazon.com/ja_jp/toolkit-for-visual-studio/latest/user-guide/images/tkv-ec2-sg-display.png)

また、ユーザー ID とセキュリティグループ名を指定することで、セキュリティグループにアクセス許可を設定することもできます。この場合、このセキュリティグループの Amazon EC2 インスタンスは、指定したセキュリティグループの Amazon EC2 インスタンスからのすべての受信ネットワークトラフィックを許可します。また、セキュリティグループ名を明確にする方法としてユーザー ID を指定する必要があります。セキュリティグループ名は、すべてで一意である必要はありません AWS。セキュリティグループの詳細については、[EC2 のドキュメント](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-network-security.html)を参照してください。