【初心者向け】AWSセキュリティグループをわかりやすく解説

Posted at 2025-05-20

この記事では、AWSのセキュリティグループ（SG）について、なかなか理解できなかった部分があったので整理して解説していきます。

セキュリティグループとは？

セキュリティグループ（SG）は、AWSにおける通信ルールのまとまりです。EC2インスタンスなどに適用され、「誰がアクセスできるか」「どこへ通信できるか」を制御します。サーバーの前に立つ“門番”のような存在と考えるとイメージしやすいです。

インスタンスとはサーバー本体のことであり、IPアドレスはインスタンスに一時的に割り当てられる住所のようなものです。

AWSではインスタンスを再起動するとパブリックIPが変わることもあるため、インスタンスとIPは必ずしも固定ではありません。
（IPを固定したい場合は：Elastic IP を使用）

そのため、セキュリティグループはインスタンスに対して適用され、IPアドレスの変化に左右されません。

セキュリティグループはインスタンスに対して割り当てます。
SGが自動的にインスタンスを管理するわけではなく、インスタンスを作成・管理する際に明示的にセキュリティグループを選択します。

AWSでは、セキュリティグループのインバウンドルールに「IPアドレス」ではなく
**「別のセキュリティグループ」**をソースとして指定することが可能です。

これにより、指定したセキュリティグループに属するインスタンスからの通信は、送信元IPに関係なく許可されます。
個別にIPを管理する必要がなく、運用が非常にシンプルになります。

[管理サーバー (SG-管理)] ───▶ SSH接続 ───▶ [Webサーバー (SG-Web)]

管理サーバー群に割り当てたSGをソースに設定することで、
新たに管理サーバーを追加した場合も、IP設定を変更せずに自動的に接続が許可されます。

これだけで、管理サーバー群からWebサーバー群への通信が許可されます。

AWSにおいてセキュリティグループは非常に強力なセキュリティ機能です。
インスタンスに対して割り当て、ソースにセキュリティグループを指定することで、効率的かつ安全な通信制御が可能になります。

IPアドレスにとらわれず、インスタンス単位で柔軟に管理できる便利な仕組みです。
初心者のうちにこの仕組みを理解しておくと、今後のAWS運用がぐっと楽になると思います！