Elastic Beanstalk インスタンスセキュリティグループの SSH ポート 22 へのアクセスを、特定の CIDR 範囲またはセキュリティグループに制限する方法を教えてください。

解決策

注: Elastic Beanstalk は AWS CloudFormation を使用してリソースを管理します。CloudFormation の外部で Amazon EC2 インスタンスを手動で変更した場合、エラーが発生する可能性があります。

SSH アクセスを特定の CIDR 範囲に制限する

次の手順を実行します。

1. 次の設定を含む設定ファイルを作成します。

   option_settings:
       aws:autoscaling:launchconfiguration:    
           SSHSourceRestriction: tcp, 22, 22, my-cidr-range

   注: my-cidr-range は、実際の CIDR レンジに置き換えます。

2. ファイルを、アプリケーションソースバンドルのルートにある .ebextensions フォルダに追加します。

   .ebextensions/SSHSourceRestriction.config

3. ソースバンドルを環境にデプロイします。

SSH アクセスを特定のセキュリティグループに制限する

次の手順を実行します。

1. 次の設定を含む設定ファイルを作成します。

   option_settings:
       aws:autoscaling:launchconfiguration:    
           SSHSourceRestriction: tcp, 22, 22, sg-0f69e4fd26ac48ec3
       aws:ec2:vpc:
           VPCId: vpc-09b7141f091e43ad4
           Subnets: subnet-093a0b2f2415060bc
           ELBSubnets: subnet-093a0b2f2415060bc

   注: 上記の設定ファイル .ebextensions は、定義済み仮想プライベートクラウド (VPC) 設定を使用して作成した Elastic Beanstalk 環境で動作します。

2. ファイルを、アプリケーションソースバンドルのルートにある .ebextensions フォルダに追加します。

   .ebextensions/SSHSourceRestriction.config

3. ソースバンドルを環境にデプロイします。

関連情報

elastic-beanstalk-samples (GitHub のウェブサイト)