AWS セキュリティグループ

セキュリティーグループ

AWSの仮想ファイアウォールサービス。
拒否ルールの設定は出来ない。(インバウンド)
デフォルトでは全てのトラフィックを許可。(アウトバウンド)
サブネット単位ではなく「ENI単位」(インスタンス)でアタッチされる。

ステートフルインスペクション型