セキュリティグループ

仮想的なファイアーウォールとして機能する

トラフィックをコントロールできる

インスタンスレベルで割り当てられるので、同じサブネットでもVPC毎に違うセキュリティグループを割り当てられる

正確にはインスタンスではなくENIに割り当てられる

https://youtu.be/vePEKj2gR3k