[AWS] セキュリティグループでドメインからのアクセスを許可する方法について

Question

お世話になっております。
今回はとても基本的な質問だと思うのですが、
調べてもサンプルが見当たらなかった為、質問させて下さい。

AWSのセキュリティグループの設定にて
インバウンドでドメインからのアクセスを許可したいと考えています。

そこでセキュリティグループの設定を見たのですが、
設定方法がいまいちよく分かりませんでした。

<やりたいこと>
例：EC2のセキュリティグループにて、example.com、example.co.jpからの
HTTP、HTTPSの通信を許可したい。

<設定方法>
タイプ プロトコル ポート範囲 送信元
HTTP TCP 80 カスタム example.com
HTTP TCP 80 カスタム www.example.com
HTTPS TCP 443 カスタム example.co.jp
HTTPS TCP 443 カスタム www.example.co.jp

<質問事項>
①上記のような記載方法にて、ドメインからのアクセスを許可することは可能でしょうか？
②上記、DNS表記と、FQDN表記(www.)を記載しましたが、どちらの記載でも
同じことになりますでしょうか？

基本的な事かと思いますが、ご教授をお願い致します。

Answer 1

EC2のSecurity GroupにFQDNは指定できません。

Comments

[choitarou]

早急にご回答頂きましてありがとうございます。
FQDNは指定できないのですね。
普通にDNS名を記載してやれば大丈夫という認識であっておりますでしょうか？

[moonphase]

DNS名も同様で、指定不可能です。
指定可能なのは、CIDR形式のIPアドレスまたは、セキュリティグループIDです。

[moonphase]

追記です。
例で示すFQDNはexample.comをお使いください。
記載のFQDNは実際に存在しています。

接続元のIPアドレスを逆引きしても、意図するFQDNにはならない可能性があります。
逆引きが指定してあり、アクセス元のインターネットへの出口がそのIPでという前提です。
通常は、会社や拠点毎にアクセス元のIPアドレスは固定のIPまたは一定の範囲内に収まります。
ですので、アクセス元のネットワーク管理者に、アクセス元のCIDR形式のIPアドレスを教えてもらい、それを設定するのが一般的です。

[choitarou]

ご回答ありがとうございます。
なるほど、DNS指定全般で駄目なのですね。。
ドメインからのアクセスを全般的に許可したいと考えていたのですが、
仕様上出来ないのであれば仕方ないですね。別の方法を検討してみようと
思います。ご教授ありがとうございました！とても助かりました。

[choitarou]

ご指摘頂きありがとうございます。
ドメイン名の記載を修正しました。
また、ご指摘の通り、アクセス元の管理者に問い合わせて
CIDR形式のIPアドレスを教えてもらって登録してみます。
早急にご回答くださいまして、ありがとうございました。