– セキュリティグループは、インスタンスの仮想ファイアウォールとして機能し、インバウンドトラフィックとアウトバウンドトラフィックをコントロール
– VPC 内でインスタンスを起動した場合、そのインスタンスには最大 5 つのセキュリティグループを割り当てることができる
– 起動時に特定のグループを指定しないと、インスタンスは VPC のデフォルトのセキュリティグループに自動的に割り当てられる
AWS「ネットワーク&セキュリティ」の「セキュリティグループ」を見ます。
セキュリティグループとは
インバウンド
送信元 プロトコル ポート範囲 コメント
アウトバウンド
送信先 プロトコル ポート範囲 コメント
SSHをAnywhere(0.0.0.0/0)に対して開放し、万一キーペアが流出してしまった場合、クラッキングを受けた場合、SSHに脆弱性が発見された場合など、
様々なリスクがある。
なるほど、セキュリティグループ(VPC)でインバウンド、アウトバウンドを制御しているのね。
