ファイアウォールルールの設定

次の 4 種類のファイアウォールルールを設定します。

ファイアウォールルール一覧

1. ナビゲーションメニューから、[VPC ネットワーク] > [ファイアウォール ルール] > [ファイアウォール ルールを作成] を選択します。
   
2. 名前を入力して作成した VPC を選択し、[トラフィックの方向] で [上り] を選択し、[一致した時のアクション] は [許可] を選択します。
   
3. [ターゲット] に [指定されたターゲットタグ] を選択してターゲットタグを入力し（「allow-login」）、[ソースフィルタ] に [IPv4 範囲] を選択し、[送信元 IPv4 範囲] に「0.0.0.0/0」と入力します。
   
   

   名前	ターゲット	ターゲットタグ	ソースフィルタ	送信元 IPv4 範囲
   lk-allow-user-login	指定されたターゲットタグ	allow-login	IPv4 範囲	0.0.0.0/0
   lk-health-check		lk-node		130.211.0.0/22, 35.191.0.0/16
   lk-allow-access-to-node			ソースタグ	クライアント
   lk-allow-lk-node-connection				lk-node

*セキュリティを考慮する際には、ファイアウォールルール「lk-allow-user-login」の送信元 IPv4 範囲に「ローカル PC のパブリック IP アドレス/32」を指定してください。

*ファイアウォールルール「lk-health-check」の送信元 IPv4 範囲には、ロードバランサーに使用する Google Cloud ヘルスチェックシステムのデフォルトの IPv4 範囲「130.211.0.0/22」と「35.191.0.0/16」を指定します。詳細については、内部 HTTP 負荷分散の設定 を参照してください。

4. プロトコルとポートを構成し、[作成] をクリックします。
   
   

   Name	プロトコルとポート
   lk-allow-user-login	指定したプロトコルとポート	tcp	3389
   lk-health-check			12345
   lk-allow-access-to-node		tcp	3389, 1521
   		その他のプロトコル	icmp
   lk-allow-lk-node-connection	すべて許可

5. 同様の手順ですべてのファイアウォールルールを作成します。