翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Verified Access エンドポイントから発信されるトラフィックを許可する
<a name="configure-endpoint-security-group"></a>

Verified Access エンドポイントから発信されるトラフィックを許可するように、アプリケーションのセキュリティグループを設定できます。そのためには、エンドポイントのセキュリティグループをソースとして指定するインバウンドルールを追加します。アプリケーションが Verified Access エンドポイントからのトラフィックのみを受信するように、その他のインバウンドルールを削除することをお勧めします。

既存のアウトバウンドルールは維持することをお勧めします。

**コンソールを使用してアプリケーションのセキュリティグループルールを更新するには**

1. Amazon VPC コンソールの [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/) を開いてください。

1. ナビゲーションペインで、[**Verified Access エンドポイント**] を選択します。

1. Verified Access エンドポイントを選択し、[**詳細**] タブで**セキュリティグループ ID** を探し、エンドポイントのセキュリティグループの ID をコピーします。

1. ナビゲーションペインで、[**セキュリティグループ**] を選択します。

1. ターゲットに関連付けられているセキュリティグループのチェックボックスを選択し、[**アクション**]、[**インバウンドルールの編集]** を選択します。

1. Verified Access エンドポイントから発信するトラフィックを許可するセキュリティグループルールを追加するには、次の操作を行います。

   1. [**ルールを追加**] を選択してください。

   1. [**タイプ**] で、[**すべてのトラフィック**]、または許可する特定のトラフィックを選択します。

   1. [**ソース**] で、[**カスタム**] を選択し、エンドポイントのセキュリティグループの ID を貼り付けます。

1. (オプション) トラフィックが Verified Access エンドポイントからのみ発信するようにするには、他のインバウンドセキュリティグループルールをすべて削除します。

1. [**ルールの保存**] を選択します。

**を使用してアプリケーションのセキュリティグループルールを更新するには AWS CLI**  
[describe-verified-access-endpoints](https://docs.aws.amazon.com/cli/latest/reference/ec2/describe-verified-access-endpoints.html) コマンドを使用してセキュリティグループの ID を取得し、 [authorize-security-group-ingress](https://docs.aws.amazon.com/cli/latest/reference/ec2/authorize-security-group-ingress.html) コマンドを使用してインバウンドルールを追加します。