インスタンスのインバウンドトラフィックとアウトバウンドトラフィックを制御できる仮想ファイアウォールとして機能します。ビジネス要件に基づいて、ECSインスタンスを1つ以上のセキュリティグループに追加できます。インスタンスが属するセキュリティグループを変更することもできます。制限事項ECSインスタンスは、少なくとも1つのセキュリティグループに属している必要があります。デフォルトでは、ECSインスタンスを最大5つのセキュリティグループに追加できます。詳細については、「制限」トピックのセキュリティグループの制限セクションを参照してください。ECSインスタンスとインスタンスを追加するセキュリティグループは、同じネットワークタイプを使用する必要があります。ネットワークタイプを使用している場合、それらは同じVPCに属している必要があります。セキュリティグループは、基本セキュリティグループと高度セキュリティグループに分類されます。各ECSインスタンスは、同じタイプの複数のセキュリティグループにのみ追加できます。詳細については、「基本的なセキュリティグループと高度なセキュリティグループ」をご参照ください。セキュリティグループへのECSインスタンスの追加、ECSインスタンスの削除、またはECSインスタンスのセキュリティグループの置き換えECSインスタンスのセキュリティグループがビジネス要件を満たしていない場合、インスタンスを特定のセキュリティグループに追加するか、特定のセキュリティグループからインスタンスを削除するか、インスタンスのセキュリティグループを置き換えることができます。既存のECSインスタンスのセキュリティグループの管理ECSコンソールにログインします。上部のナビゲーションバーで、リソースが属するリージョンとリソースグループを選択します。ページで、管理する1つ以上のECSインスタンスを見つけ、ビジネス要件に基づいて、インスタンスを特定のセキュリティグループに追加または削除するか、インスタンスのセキュリティグループを置き換えます。次に、画面上の指示に従って、後続の操作を実行します。次に、画面上の指示に従って、後続の操作を実行します。インスタンスの作成時にECSインスタンスをセキュリティグループに追加するECSインスタンスを作成するときに、インスタンスを1つ以上のセキュリティグループに追加できます。詳細については、「カスタム起動タブでインスタンスを作成する」をご参照ください。セキュリティグループへのECSインスタンスの追加または削除ECSコンソールにログインします。セキュリティグループを選択します。上部のナビゲーションバーで、リソースが属するリージョンとリソースグループを選択します。タブで、セキュリティグループにECSインスタンスを追加するか、セキュリティグループからECSインスタンスを削除します。ECSコンソールでECSインスタンスを作成するときにデフォルトのセキュリティグループを使用するECSコンソールでECSインスタンスを作成し、使用可能なセキュリティグループがない場合、システムはデフォルトのセキュリティグループを作成します。この場合、ビジネス要件に基づいて、デフォルトのセキュリティグループで開くIPv4ポートとプロトコルを選択できます。ECSインスタンスの作成方法については、「カスタム起動タブでインスタンスを作成する」をご参照ください。次のセクションでは、各デフォルトのセキュリティグループの属性について説明します。基本セキュリティグループ。作成されたECSインスタンスのネットワークタイプと同じです。デフォルトのセキュリティグループルール:セキュリティグループルールの優先度は100です。デフォルトでは、すべてのアウトバウンドアクセスが許可されています。デフォルトセキュリティグループ内のECSインスタンスからのすべてのアウトバウンドトラフィックが許可されています。デフォルトでは、ポート22とポート3389のインバウンドICMPアクセスとインバウンドアクセスのみが許可されます。HTTPポート80およびHTTPSポート443でのインバウンドアクセスを許可するかどうかを指定できます。ECSインスタンスを使用してWebサイトを構築する場合、HTTPポート80およびHTTPSポート443へのアクセスを許可する必要があります。似た説明がある場合、そのセキュリティグループはデフォルトのセキュリティグループです。関連付けをよりきめ細かく管理できます。デフォルトのセキュリティグループルールがビジネス要件を満たしていない場合は、カスタムセキュリティグループを作成し、新しいセキュリティグループルールを設定してから、ルールをECSインスタンスまたはENIに関連付けることができます。詳細については、「セキュリティグループの作成」をご参照ください。関連ドキュメントAPI操作を呼び出して、次の操作を実行することもできます。VPCのECSインスタンスのセキュリティグループを置き換えます。詳細については、「ModifyInstanceAttribute」をご参照ください。ECSインスタンスを特定のセキュリティグループに追加します。詳細については、「JoinSecurityGroup」をご参照ください。特定のセキュリティグループからECSインスタンスを削除します。詳細については、「LeaveSecurityGroup」をご参照ください。ありがとうございます。フィードバックを受け取りました。