実行中の EC2 インスタンスにセキュリティグループを追加する方法は?

解決策 1:

更新 :2014 年 1 月の時点で、AWS EC2 インスタンスを実行するためのセキュリティグループを変更できるようになりました。

インスタンスを右クリックし、Change Security Group をクリックします。

必要に応じてセキュリティグループを追加/削除し、Assign Security Groups をクリックします。終わったら

次のコマンドを使用してください:

ec2-modify-instance-attribute <instance-id> --group-id <group-id>

次のコマンドを使用してください:

aws ec2 modify-instance-attribute --instance-id i-12345 --groups sg-12345 sg-67890

インスタンスを関連付けるすべてのセキュリティグループを指定する必要があることに注意してください。

更新 2015-02-27:

これが可能になりました。以下の回答を参照してください。

古い返信:

Amazon の FAQ には、起動時以外にセキュリティグループを定義することはできないと書かれています。

これができるようになりました。アクションメニューをクリックし、[セキュリティグループの変更] - 使用するセキュリティグループを選択します。

<オール>

別のセキュリティグループに移動するインスタンスから AMI イメージを作成します。

そのイメージを使用して新しいインスタンスを起動します。これで、この新しいインスタンスを別のセキュリティグループに割り当てることができます。

前のインスタンスを破棄します。

これには、インスタンスのダウンタイムが必要です。 API を使用して利用できるその他のオプションがいくつかある場合があります。

towo が言ったように、インスタンスのセキュリティグループは、起動時以外は変更できません。

ただし セキュリティグループが EC2 セキュリティグループと異なる VPC を使用している。

このページでは、EC2 と VPC セキュリティグループの違いについて概説します。

http://docs.amazonwebservices.com/AmazonVPC/latest/UserGuide/VPC_SecurityGroups.html

したがって、VPC グループの追加機能 (グループの変更、イングレス/イングレストラフィックの制御など) が必要な場合は、VPC によって提供される追加機能を確認することをお勧めします。