Amazon GameLift のセキュリティベストプラクティス

Amazon GameLift FleetIQ を Amazon EC2 と組み合わせてスタンドアロン機能として使用している場合は、「Amazon EC2 ユーザーガイド」の「Amazon EC2 のセキュリティ」を参照してください。

Amazon GameLift には、独自のセキュリティポリシーを開発および実装する際に考慮する必要のあるいくつかのセキュリティ機能が用意されています。以下のベストプラクティスは一般的なガイドラインであり、完全なセキュリティソリューションを提供するものではありません。これらのベストプラクティスはお客様の環境に必ずしも適切または十分でない可能性があるため、処方箋ではなく、あくまで有用な検討事項とお考えください。

インターネットへのポートは開放しないでください。

インターネットへのポートの開放は、セキュリティ上のリスクがあるため、開放しないことを強くお勧めします。例えば、UpdateFleetPortSettings を使用してリモートデスクトップポートを解放する場合、次のようにします。

{
  "FleetId": "<fleet identifier>",
  "InboundPermissionAuthorizations": [ 
      { 
        "FromPort": 3389,
        "IpRange": "0.0.0.0/0",
        "Protocol": "RDP",
        "ToPort": 3389
      }
  ]
}

その後、インターネット上のすべてのユーザーがインスタンスにアクセスすることを許可します。

代わりに、特定の IP アドレスまたはアドレス範囲を使用してポートを開きます。例えば、次のようにします。

{
  "FleetId": "<fleet identifier>",
  "InboundPermissionAuthorizations": [ 
      { 
        "FromPort": 3389,
        "IpRange": "54.186.139.221/32",
        "Protocol": "TCP",
        "ToPort": 3389
      }
  ]
}

詳細

Amazon GameLift をより安全に使用する方法の詳細については、「AWS Well-Architected Tool セキュリティの柱」を参照してください。