ArcGIS の Amazon Elastic Compute Cloud セキュリティー グループを開く
Amazon が提供するセキュリティー グループを利用すると、Amazon Elastic Compute Cloud (EC2) インスタンスに接続できるユーザーを指定できます。
Amazon Web Services (AWS) マネジメント コンソールを使用して ArcGIS Enterprise またはスタンドアロン ArcGIS Server サイトをデプロイする場合に、インスタンスに直接接続する必要があるときは、セキュリティー グループを作成して、リモート デスクトップまたは SSH のルールを追加する必要があります。 また、ユーザーが Web サービスおよびポータルにアクセスするために HTTP および HTTPS アクセス ルールを追加する必要があります。 最後に、セキュリティー グループ内のインスタンスすべてが相互にアクセスできるようにする必要があります。
これらの処理手順を以下にまとめます:
AWS マネジメント コンソールの AWS アカウントにサイン インし、セキュリティー グループのインバウンド ルールを編集します。
EC2 インスタンスを使用する場合は、AWS ドキュメントの「セキュリティー グループ ルールの設定」をご参照ください。
Amazon Virtual Private Cloud (VPC) を使用する場合は、AWS ドキュメントの「VPC のセキュリティー グループ」をご参照ください。
Amazon インスタンスに直接接続するには、次のいずれかの手順を実行します:
Windows インスタンスを使用し、リモート デスクトップ接続を確立する場合は、承認済み IP アドレスまたは IP の範囲からポート 3389 へのアクセスを許可するルールを追加します。
Linux インスタンスを使用し、SSH 接続を確立する場合は、承認済み IP アドレスまたは IP の範囲からポート 22 へのアクセスを許可するルールを追加します。
注意:
Amazon Web Services 用 ArcGIS Enterprise ツールを使用してサイトを構築する場合は、ツールやテンプレートによってこれらのルールが自動的に追加されるため、次のステップを実行する必要はありません。
AWS マネジメント コンソールを使用してサイトを構築する場合は、次のルールを追加する必要があります:
インスタンスにポータルが含まれている場合は、ポート 7443 を経由する接続を許可するルールを追加します。 このポートを経由したサイトへの接続が許可される IP アドレスの範囲を指定します。
スタンドアロンまたはフェデレートされた ArcGIS Server サイトがインスタンス上にあり、そのサイトへのアクセスに暗号化された接続を使用する場合は、ポート 6443 を経由する接続を許可するルールを追加します。 このポートを経由したサイトへの接続が許可される IP アドレスの範囲を指定します。
スタンドアロンまたはフェデレートされた ArcGIS Server サイトがインスタンス上にあり、HTTP 接続を使用する場合は、ポート 6080 を経由する接続を許可するルールを追加します。 このポートを経由したサイトへの接続が許可される IP アドレスの範囲を指定します。
セキュリティー グループ内のすべてのインスタンス同士が制限なくアクセスできるルールを追加します。
セキュリティー グループ ルールに加えた変更内容を保存します。
これらのセキュリティー ルールの詳細およびセキュリティー ルールを調整するタイミングについては、「セキュリティー グループの一般的な構成」をご参照ください。