バージョン: 2.1

ファイアウォールの作成と適用

始める前に

ファイアウォールには、次のようなトラフィック制御機能があります。

プライベートネットワーク間のトラフィック制御
インスタンス、プライベートネットワーク、およびオートスケーリンググループ（ASG）の入出トラフィック制御
サブネット（CIDRブロック）、ホスト、およびインターフェースに基づくインターネットトラフィックの制御
インスタンス、特定のインターフェース、プライベートネットワーク、およびASGへのポリシーの適用

ファイアウォールの利用条件

ファイアウォールを適用できる場所は、その接続ポイントによって異なります：

取り付け箇所	有効なターゲット
プライベートネットワーク	他のプライベートネットワークのみ
インスタンス	インスタンスとASG

ファイアウォールを作成する

CubeCMP管理コンソールで、**「Networking」**ページに移動します。
「ファイアウォール」タブに移動します。
+ ファイアウォールの追加 をクリックして、ファイアウォールの作成プロセスを開始します。
**「名前と説明」**の欄に記入してください：
- 名前：ファイアウォールの名前を入力してください。
- 説明（任意）：ファイアウォールの説明を入力してください。
ファイアウォールのルールを設定します：
1. 「+ ルールを追加」をクリックします。
2. 方向を選択してください：受信または送信。
  - インバウンド：エンティティまたはネットワークへの着信トラフィックを許可または拒否します。
  - 送信：エンティティまたはネットワークからの送信トラフィックを許可または拒否します。
3. プロトコルを選択してください。一般的なプロトコルを選択するか、TCP または UDP を選択してカスタムポートを指定してください。
4. 送信元を選択して、送信元IPアドレスでトラフィックをフィルタリングします：
  - IP範囲を指定：任意のIP範囲を入力してください。
  - プライベートネットワークの指定：1つ以上のプライベートネットワークを選択してください。
:::ヒント

ファイアウォールを作成する前に、手順 5 を繰り返して、同じファイアウォールに複数のルールを追加します。

:::
適用範囲 ブロックで、エンティティまたはネットワークにファイアウォールを適用します：
- 事業体への適用：
  - インスタンスに適用：ファイアウォールを適用するインスタンスを選択します。
  - オートスケーリンググループに適用：ファイアウォールを適用するASGを選択してください。
- ネットワークへの適用：ファイアウォールを適用するプライベートネットワークを選択します。
「ファイアウォールを作成」をクリックします。