SonicOS 7 プロファイル オブジェクト
AWS によるアドレス オブジェクト割り当てについて
EC2 インスタンスは、AWS 上で動作する仮想マシン (VM) です。インスタンスにはいくつかの種類があり、顧客がインスタンスに求めるリソースに応じて、各インスタンスをそのうちの 1 つにすることができます。仮想マシンは特定の Amazon Machine Image (AMI) のインスタンスであり、本質的には、そこから作成される VM のテンプレートおよび仕様です。すべての EC2 インスタンスには、以下を含む多数のプロパティがあります。
- インスタンス種別
- 作成に使われた AMI
- 実行状態
- 識別に使われる ID
- インスタンスの配置先の仮想プライベート クラウド (VPC) の ID
- ユーザ定義タグのセット
これらのプロパティの一部またはすべてを使用して、対応するインスタンスを、SonicOS 管理者が以前にファイアウォール上で構成したアドレス グループにマッピングできます。これらのアドレス グループをルート、VPN、およびファイアウォールのポリシーで使用して、ファイアウォールと AWS ホスト マシンとのインタラクションに影響を与えることができます。
EC2 インスタンスをファイアウォールのアドレス グループにマッピングするために、管理者はインスタンスのプロパティ セットと既存のアドレス グループの間で任意の数のマッピングを構成します。監視対象のいずれかの AWS リージョンで、指定したプロパティ セットと一致する EC2 インスタンスがある場合、そのインスタンスを表す 1 つ以上のアドレス オブジェクトと 1 つのアドレス グループが作成され、そのアドレス グループが関連マッピングのマッピング先アドレス グループに追加されます。
EC2 インスタンスは、仮想ネットワーク インターフェースの数と Elastic IP アドレスを使うかどうかに応じて、複数のプライベート IP アドレスとパブリック IP アドレスを持つことができます。インスタンスがマッピングで指定されたプロパティと一致する場合、アドレス オブジェクトは、パブリックとプライベートの両方の IP アドレスごとに作成されます。これらのアドレス オブジェクトは、EC2 インスタンス全体を表す 1 つのアドレス グループに追加されます。これが「インスタンス アドレス グループ」として、マッピング先のアドレス グループ (つまり、ファイアウォールのさまざまなポリシー構成で使われる既存のアドレス グループ) に追加されます。いずれか 1 つの EC2 インスタンスが複数のマッピング条件に一致することがあります。その場合、インスタンス アドレス グループは複数のマッピング先アドレス グループに追加されます。その数に制限はありません。
AWS 上の EC2 インスタンスのタグ付け
EC2 インスタンスのタグ付けは、いくつか方法があります。ここでは、手動による方法を説明します。
既存の EC2 インスタンスに手動でタグを追加するには、以下の手順に従います
- AWS コンソールで EC2 ダッシュボードに移動し、「インスタンス」ページを表示します。
-
テーブルの最初の列にあるチェックボックスをオンにして、タグを付けたいインスタンスを選択します。
-
選択したインスタンスで、「動作」ボタンをクリックしてポップアップ メニューを開きます。
-
「インスタンス設定」を選択し、「タグの追加/編集」を選択します。
「タグの追加/編集」ダイアログが表示されます。
-
「タグの追加/編集」ダイアログで、説明となる値を「鍵」および「値」フィールドに入力します。
- 「保存」を選択して、このキーと値でインスタンスにタグ付けします。
-
EC2 ダッシュボード の「インスタンス」ページでタグを確認します。インスタンスが選択された状態で、ページの下部にあるパネルの「タグ」タブを選択して、関連するタグを表示します。これにより、EC2 インスタンスにタグが付いていることが確認できます。
SonicOS 管理インターフェースでアドレス オブジェクトのマッピングを定義するときに、このタグを使用できるようになりました。
Was This Article Helpful?
Help us to improve our support portal