Security GroupとネットワークACLの違い

AWSには2つの仮想ファイアウォールがある

Security Group

リソース単位でトラフィックを制御する

インバウンド、アウトバウンドを制御でき、許可した通信のみ通過する

ネットワークACL

Subnet単位でトラフィックを制御する

Subnet内の全てのリソースに対して通信制御が可能

特定のIPアドレスからの攻撃を拒否できる