Amazon Lightsail ファイアウォールがソース IP ベースのルールと PING をサポート開始

Amazon Lightsail は、ソース IP ベースのファイアウォールルールをサポートするようになりました。これにより、流入するトラフィックのソース IP、ポート、プロトコルに基づいて、インスタンスへのネットワークトラフィックを許可または制限できます。Lightsail ファイアウォールルールは既にポートとプロトコルをサポートしています。ソース IP 条件を追加すれば、インスタンスまたはホストされているアプリケーションにアクセスできるユーザーをより細かく制御できます。 Lightsail で作成する各インスタンスには、独自のファイアウォールが自動的に設定され、インスタンスへの基本的なアクセスを許可する一連のデフォルトルールが事前に構成されています。ただし、より多くのトラフィックを許可または制限するルールを追加および削除することにより、いつでもインスタンスのファイアウォールを編集できま

[tmatsuu]

わいわい。

[masa_iwasaki]

LightSail一番のセキュリティ懸念がこれで解決しそう。やれることが増えてるので小規模サービスだとますますEC2かLightSailか悩ましくなる。