コンピューティング

セキュリティグループ

概要

EC2などに適用する、インスタンス単位の仮想ファイアウォール。

デフォルトで全てのインバウンドを拒否するホワイトリスト方式で、ステートフル(戻りの通信は自動的に許可)に動作する。ネットワークACLとの違いを理解しておく必要がある。