※ 本記事はこちらのブログ記事を転載したものです。 ども、大瀧です。個人でGCP(Google Cloud Platform)とその仮想マシンサービスであるGCE(Google Compute Engine)をちまちま触ってブログにまとめていたら、ボスから声がかかったので載せてみました。 Google Compute Engineには、AWSのセキュリティグループに相当するファイヤーウォール機能があります。今回は、AWSセキュリティグループとの比較と基本的な使い方をご紹介してみます。 ファイヤーウォールの概要 名前の通り、VMインスタンスと他のホストとの通信を制御するセキュリティ機能です。OSには依存せず、VMインスタンスの外側、GCEのネットワークインフラで動作します。 AWSセキュリティグループとの比較 できることはほぼ同等です。共通の機能について以下の通り示します。 セミステートレス