この記事で得られること：セキュリティグループのルールをCLIで登録する方法
例えば…
セキュリティグループの設定でこんなことありますよね
ポート：3389
送信元：10.0.1.0/32 , 10.0.2.1/32 , 10.0.3.0/28...（残り何十個とか...）
マネコンだと一つのポートへ複数IPをいっぺんに設定できないのです！！
果てしない作業...
そこで！セキュリティグループにルールを一括で登録するCLIを使ってみましょう！
前提知識
#セキュリティグループのルールを出力するコマンド
ec2 describe-security-group-rules
# インバウンドルールを変更するコマンド
ec2 authorize-security-group-ingress
# アウトバウンドルールを変更するコマンド
ec2 authorize-security-group-egress
# 1つのポートに対して単一のIPアドレスのインバウンドルールを登録するCLI
aws ec2 authorize-security-group-ingress \
--group-id ＜セキュリティグループのID＞ \
--ip-permissions IpProtocol=＜プロトコル＞,FromPort=＜ポート番号＞,ToPort=＜ポート番号＞,\
IpRanges='[{CidrIp=＜送信元IPアドレスのCIDR＞,Description="＜説明内容＞"}]'
1つのポートに対して複数のIPアドレスのインバウンドルールを登録するCLI
aws ec2 authorize-security-group-ingress \
--group-id ＜セキュリティグループのID＞ \
--ip-permissions IpProtocol=＜プロトコル＞,FromPort=＜ポート番号＞,ToPort=＜ポート番号＞,\
IpRanges='[{CidrIp=＜送信元IPアドレスのCIDR＞,Description="＜説明内容＞"},{CidrIp=＜送信元IPアドレスのCIDR＞,Description="＜説明内容＞"}]'
実際に当てはめて使ってみる
今回は何もインバウンドルールが入っていない「Test-SG」を用意し、CLIを流してみます！
※プロトコルはTCP、ポートは3389を想定しています。
先程のCLIに当てはめると以下のようになります↓
※セキュリティグループのIDはセキュリティ観点から埋め込んでいません。
aws ec2 authorize-security-group-ingress \
--group-id ＜セキュリティグループのID＞ \
--ip-permissions IpProtocol=TCP,FromPort=3389,ToPort=3389,\
IpRanges='[{CidrIp=10.0.1.0/32,Description="CLI test"},{CidrIp=10.0.2.1/32,Description="CLI test"},{CidrIp=10.0.3.2/28,Description="CLI test"}]'
実際に追加されていることが確認できました！
