Simpline Blog[AWS]ベストプラクティスに沿ってリソースチェック　その３

こんにちは。
simplineのmiddleです。

前回のおまけを書きます。
どうぞよろしくお願いいたします。

★今回のお題

Trusted Advisorをどこまでtrustするか

その１　背景〜Trusted Advisorとは
その２　仕様〜まとめ
その３　おまけ「開かれたポート、無制限アクセス」編　←本日はこちら

今回は完全に余談です。

8月に長々と垂れ流しさせていただいたSGのポートがうんぬんな件ですが、開いているポートが「すべて」のセキュリティグループについてが、残課題の1つでございました。

さて、Trusted Advisorをながめていたら……。

▲セキュリティを見てみます。

▲赤色、黄色になっているルールは上部に表示されるようでございます。

こんなものを見つけました。

「セキュリティグループ – 開かれたポート」

これによりますと、AWSの推奨は以下のようです。

そして開いているポートが「すべて」なのは、無制限アクセスと呼ぶ（訳す？）ようです。
原文だと「unrestricted access (0.0.0.0/0) 」になってました。

※ちなみに「セキュリティグループ – 開かれたポート」は、英語だと「Security Groups – Specific Ports Unrestricted (Free!)」でした。

▲黄色なセキュリティグループがずら〜り……。

その１で記載した通り、当初「Trusted Advisorは、今回の案件では活用できなさそうだな〜」と思っていたわけですが、こんなところでお知恵を拝借させていただきました。
なかなか興味深いです。

そんなわけで、今回もおつきあいいただきどうもありがとうございました。

以上です。
よろしくお願いいたします。