Security Group - CI/CD用語集の定義

security groupは、インスタンスやインターフェースに接続されたstatefulな仮想firewallです。ルールはプロトコル、ポート、送信元/送信先によってトラフィックを許可し、許可されたフローの戻りトラフィックは自動的に許可されます。

network ACLとの比較

security groupはstatefulでインスタンスに接続されます。network ACLはstatelessでsubnetの境界に適用されます。この2つのレイヤーは互いを補完します。