1)ruleAが適用されます。Scope2のみ(Container2)ruleB→ruleCの順にルールが適用されます。Scope4のみ(Container4)どのルールも適用されません(どのコンテナとも通信できません)。どのスコープにも含まれない(Container5)デフォルトコンテナファイアウォールポリシーが適用されます。Scope1+Scope3、もしくはScope1+Scope3+Scope4(Container6)ruleA→ruleDの順にルールが適用されます。Scope1+Scope2+Scope3(Container7)ruleA→ruleB→ruleC→ruleDの順にルールが適用されます。Scope1+Scope2ruleA→ruleB→ruleCの順にルールが適用されます。Scope2+Scope3ruleB→ruleC→ruleDの順にルールが適用されます。Scorp3+Scorp4それぞれ、ruleA、ruleB→ruleC、ruleCのルールが適用されます。CSPではコンテナ外からの通信、コンテナ内の通信に関して細かい制御を行うことが可能です。不要なトラフィックを排除することで、アタックによる影響や、意図しない不具合を防ぐことが可能です。最初に提示した上記のコンテナ構成例では、それぞれのコンテナへのファイアウォールポリシーを変える必要があります。コンテナサービスへのファイアウォールポリシーコンテナサービス内へのプライベートポート(49152–65535)のアウトバウンド通信を許可する。上記以外のインバウンド・アウトバウンド通信を拒否する。すべてのコンテナの最後のルールとして、このファイアウォールポリシーを設定する。HTTPD全IPアドレス(0.0.0.0/0)からListenポートへの通信を許可する。全IPアドレスへのプライベートポートでの通信を許可する。アプリケーションHTTPDからのListenポートへの通信を許可する。DBのListenポートへの接続を許可する(UNIXソケットを使用する場合は許可しない)。DBアプリケーションからのListenポートへの接続を許可する(UNIXソケットを使用する場合は許可しない)。DB間のレプリケーション・クラスタ用ポートへのインバウンド・アウトバウンド接続を許可する。CSPの導入をご検討ください。LABの情報を逃さずチェックしよう!メールアドレスを登録すると記事が投稿されるとメールで通知します。※登録後メールに記載しているリンクをクリックして認証してください。LABの情報を逃さずチェックしよう!メールアドレスを登録すると記事が投稿されるとメールで通知します。※登録後メールに記載しているリンクをクリックして認証してください。