AWS EC2の場合、ファイアウォールは不要なのか？

Question

AWS EC2で「CentOS 7 (x86_64) with Updates HVM」というAMIを元にインスタンスを作ったところ、
iptablesもfirewalldもインストールされていませんでした。

CentOS 7 (x86_64) with Updates HVM
https://aws.amazon.com/marketplace/pp/B00O7WM7QW

AWSにはセキュリティグループがあるので、CentOS側でファイアウォールをインストールする必要はありますでしょうか？
DVDからCentOSを自宅サーバーに入れた時はfirewalldが標準で入っていたので、ふと思いました。

セキュリティグループだけ使用しているのか、CentOS側にもfirewalldを入れて二重に設定するのかお聞きしたいです。

セキュリティグループは他のインスタンスと使い回している場合もあるので、
もし、他システムのためにポート開放されたことを考えるとCentOS側でもファイアウォールあったほうが安全でしょうか...

Answer 1

AWS EC2では、作成したインスタンスはすべてVPC（ヴァーチャル・プライベート・クラウド）でネットワークを構築する様になっているため、作成者が意図的に公開しない限り外部と論理的につながることはありません。

また、ご指摘通りセキュリティグループの仕組みで解放するポートやプロトコルを絞ることができるため、最初のインストールは最低限必要なサービスのみにして、Firewallなどは入れていないのだと思います。

Comments

[ucan-lab]

回答ありがとうございます。
AWSはセキュリティグループの仕組みがあるので、ファイアウォールは初期インストール時は組み込まれていなかったということですね。

Answer 2

サーバー構成、ネットワーク構成によると思います。
仮想プライベートクラウドのように、社内利用サーバーで、インターネットと論理的につながっていないのであれば、社内のセキュリティ状況によっては不要かもしれません。

Comments

[ucan-lab]

回答ありがとうございます。

使用用途が社内利用のステージング環境であれば別途CentOS内にFirewallをインストールする必要なさそうです。

本番運用をAWS以外のサーバーで行う場合はもちろんFirewallの導入は必須ですので、
ステージング環境も本番環境に近づけるため導入しておいた方が良さそうです。