AmazonEC2のSecurity Group

AmazonEC2にSecurity Groupというのがあるが、厳密には違うのかもしれないがファイアウォールのようなものである。 同じSecurity GroupのTCPフィルタの設定を複数のEC2インスタンス（サーバー）で共用して使うことができるのでクラスタを構成したい時などは各インスタンス個別に設定する必要なく便利である。

EC2のインスタンスを作成するときにはSecurity Groupを割り当てる項目があるが、どうやら作成時に設定したものをずっと使うことになり後から変更はできないようである。 うっかり割り当ててしまうと後から面倒なので、用途が違うインスタンスを作成するのであれば新しいSecurity Groupを作成して割り当てるのがよいかと思う。

新しいSecurity Groupの作成はインスタンスの作成ウィザードからもできるようである。