뭐든 즐기면서 ;)

본문 VPC Security Group 보안 그룹은 인스턴스에 대한 인바운드와 아웃바운드 트래픽을 제어하는 가상 방화벽 역할을 한다. 기능 및 특징 인스턴스 수준에서 작동함 [ NACL은 서브넷 수준에서 작동함 ] (VPC에서)인스턴스를 시작할 때 최대 5개까지의 보안 그룹에 인스턴스를 할당할 수 있다. 인스턴스 시작 시 보안 그룹을 지정하지 않으면, VPC의 기본 보안 그룹에 할당된다. PORT 허용 트래픽 Port와 Source 설정 가능 Deny 불가능[=특정 Port, IP 차단 불가능] > NACL로 차단 가능 NACL과 달리, 설정된 룰[트래픽 제어]을 모두 적용하여 필터링함. NACL은 룰 우선 순위에 따라 후 순위 규칙이 적용되지 않을 수 있음. Stateful[ NACL은 Statele..