ウェブサーバーへのインバウンドトラフィックをHTTP/HTTPS (TCPのみ) に制限します。VPCファイアウォールルールはどのように構成すべきですか？

ウェブサーバーへのインバウンドトラフィックを許可するには、イングレス（受信）ファイアウォールルールが必要です。イーグレス（送信）ルールは、サーバーからのアウトバウンドトラフィックを制御するため、不正解です。HTTPトラフィックはTCPポート80を使用し、HTTPSトラフィックはTCPポート443を使用するため、両方のポートを許可する必要があります。ターゲットタグ「web-server」を使用することで、このタグが適用されたVMインスタンスのみにルールが適用され、管理が容易になります。すべてのIPアドレスからのアクセスを許可することで、インターネットからのウェブトラフィックを受け入れることができます。