必須のセキュリティグループ

AWS セキュリティグループのドキュメントに記載されている手順を使用して、以下の必須のセキュリティグループを作成します。

Enterprise Console のセキュリティグループ

セキュリティグループ名:appd-ec-security-group

インバウンドルール:ポート 22 と 9191 でインバウンド TCP トラフィックをすべて許可

アウトバウンドルール

  • ポート 22 での appd-appserver-security-group への送信 TCP トラフィックを許可
  • ポート 3388 での appd-db-security-group へのアウトバウンド TCP トラフィックを許可

コントローラアプリサーバーのセキュリティグループ

セキュリティグループ名:appd-appserver-security-group

インバウンドルール

  • ポート22での受信TCPトラフィックをすべて許可
  • ポート 8090 ~ 8097 での appd-elb-security-group からのインバウンド TCP トラフィックを許可

アウトバウンドルール:ポート 3388 での appd-db-security-group へのアウトバウンド TCP トラフィックを許可

データベースインスタンスのセキュリティグループ

セキュリティグループ名:appd-db-security-group

インバウンドルール:ポート 3388 での appd-appserver-security-group および appd-ec-security-group からのインバウンドトラフィックを許可

アウトバウンドルール:アウトバウンドアクセスを許可しない

コントローラの前面にあるロードバランサのセキュリティグループ

セキュリティグループ名:appd-elb-security-group

インバウンドルール:ポート 443 でインバウンド HTTPS トラフィックをすべて許可

アウトバウンドルール:ポート 8090 ~ 8097 での appd-appserver-security-group へのアウトバウンド TCP トラフィックを許可