AWSのVPCとセキュリティグループを確認してSSHを自分のIPに絞る方法

2026-06-11

AWSのネットワーク設計の基本がVPCとセキュリティグループです。今回はVPCの構成を確認して、EC2のセキュリティグループのSSH設定を全世界公開から自分のIPだけに絞りました。

VPC・セキュリティグループってなに？小学生でもわかる説明

VPC（Virtual Private Cloud）はマンションの敷地です。

AWS全体（街）
└── VPC（マンションの敷地）
    ├── パブリックサブネット（玄関・外から入れる）
    └── プライベートサブネット（住居部分・外から入れない）

セキュリティグループは各部屋のドアの鍵です。「どのIPアドレスから・どのポートへの通信を許可するか」を設定します。

AWSマネジメントコンソールの検索バーに「VPC」と入力→クリック。

左メニューの「お使いのVPC」をクリックするとVPCの一覧が表示されます。

デフォルトVPCの詳細はこのようになっていました：

次に左メニューの「サブネット」を確認。東京リージョンの3つのアベイラビリティゾーンにそれぞれサブネットが1つずつ作られていました。

左メニューの「セキュリティグループ」をクリック。

launch-wizard-1（charakatsu.comのEC2にアタッチされているもの）を開くと、インバウンドルールはこうなっていました：

SSH（ポート22）のソースが 0.0.0.0/0（全世界）になっていました。これは世界中の誰でもSSH接続を試みられる状態です。

「インバウンドルールを編集」→ SSHのソースを「マイIP」に変更→「ルールを保存」で修正完了。

ソースの変更で迷いました。ソースの欄の左側にある「リソースタイプ」のドロップダウンをクリックすると「マイIP」が選べます。

自宅のWi-Fiが変わったり外出先から接続するときはIPアドレスが変わります。その場合はまたセキュリティグループの編集画面で「マイIP」に更新してください。