VPCのセキュリティグループの役割

VPCのセキュリティグループは、インスタンスの仮装ファイアウォールとして機能し、インバウンドトラフィックとアウトバンドトラフィックを制御する。

VPCでインスタンスを起動した場合は、最大で5つのセキュリティグループを割り当てることができ、インスタンス起動時に指定しない場合は、デフォルトのセキュリティグループが自動的に割り当てられる。

スポンサーリンク

サブネットレベルで制御を行うネットワークACLと異なり、セキュリティグループはインスンタンスレベルで動作する、という違いがある。

Amazon Web Services エンタープライズ基盤設計の基本

また、セキュリティグループは、ネットワークインタフェースに関連付けられるため、インスタンス起動後であっても、セキュリティグループを変更することが可能である。