GCPを始める～VPC：ファイアウォールルールの作成～

VPC のファイアウォールについて学習していく。

今回は、以前に学習したファイアウォールルールの概要を思い出しつつ、ファイアウォールルールを作成していこうと思う。

前回はこちら→GCPを始める～VPC：ファイアウォールルールの概要～

cloud.google.com

前提条件

VPC ネットワークを事前に作成していること。
※ここでは、[test-network] という VPC ネットワークがあることを前提とします。

手順

GCP Console で [ファイアウォールルール] ページに移動します。
[ファイアウォールルールを作成] をクリックします。
ファイアウォールルールの [名前] を入力します。
※この名前はプロジェクトで一意にする必要があります。
（省略可）ロギングを有効にできます。
ファイアウォールルールを適用する [ネットワーク] を指定します。
ルールの [優先度] を指定します。
※数字が小さいほど、優先順位が高くなります。
[トラフィックの方向] には、上りと下りのいずれかを選択します。
※上り=受信トラフィック、下り=送信トラフィック
[一致したときのアクション] には、許可と拒否のいずれかを選択します。
ルールの [ターゲット] を指定します。
※今回は、ネットワーク内のすべてのインスタンスに対して、ルールを適用します。
上り（受信トラフィック）ルールの場合
1. [ソースフィルタ] を指定します。
  ※今回は、IP アドレスでフィルタリングします。
2. [ソース IP の範囲] フィールドに、CIDR ブロック（Ex. 192.168.2.0/24）を入力します。
下り（送信トラフィック）ルールの場合
1. [送信先フィルタ] を指定します。
2. [送信先 IP 範囲] フィールドに、CIDR ブロック（Ex. 192.168.2.0/24）を入力します。
ルールを適用する [プロトコルとポート] を定義します。
[作成] をクリックします。