セキュリティグループに「新たに陳腐化したセキュリティグループのルールがあります。」とメッセージが表示されている理由と対応方法

2020.05.10

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

困っていた内容

マネジメントコンソールのセキュリティグループに 「新たに陳腐化したセキュリティグループのルールがあります。」 というメッセージが表示されています。

VPC または古い EC2 コンソールでの表示

新しい EC2 コンソールでの表示

英語では以下のメッセージ

You have new stale security group rules Changes to security groups that you reference over your peering connection have resulted in new stale rules.

どう対応すればいいの?

このメッセージが表示されるのは、以下の通りです。ピア接続において利用されていたセキュリティグループが意味をなさない状態となっているために表示されます。

古いセキュリティグループルールとは、VPC ピアリング接続が削除されたか、ピア VPC のセキュリティグループが削除されたピア VPC のセキュリティグループを参照するルールのことです。セキュリティグループルールは古くなっても、セキュリティグループから自動的に削除されません。手動で削除する必要があります。VPC ピアリング接続を削除したためにセキュリティグループルールが古くなった場合、同じ VPC との間で新しい VPC ピアリング接続を作成すると、これらは古いルールとしてマークされなくなります。

(引用元: 参考情報記載ドキュメント)

メッセージ内にある 「古くなったルールの管理」から対象セキュリティグループを確認することが可能です。該当セキュリティグループが確かに不要な状態となっていることを確認の上、削除を行うことでメッセージが解消されます。

VPC または古い EC2 コンソールでの表示

新しい EC2 コンソールでの表示

参考情報