AWS Lightsailのセキュリティ機能：インスタンスのファイアウォール設定

Lightsailは「AWSをシンプルに使えるようにしたもの」だから、そこは安心していいよ。ファイアウォールもインスタンスの管理画面から、開けるポートを選ぶだけで設定できる。

そう、Lightsailはそのあたりを簡略化してくれている。だからこそ初心者向けなんだけど、簡単だからといって設定しなくていいわけじゃない。開けるポートは最小限に、という原則は同じだよ。

Lightsailにはスナップショット機能があるから、設定を大きく変える前に取っておこう。何かあってもその時点に戻せる。

フフフ…「簡単に使える」サービスほど、利用者が設定を確認せず放置しがちなのだよ。デフォルトのまま公開されたインスタンスは、ワタシの好物だ。

そこに気づけたなら大丈夫。管理画面で開いているポートを一度確認して、使っていないものは閉じよう。あわせてSSH鍵認証とOS更新もやっておけば、基本は押さえられるよ。仕様は変わることがあるから公式で最新を確認してね。