セキュリティグループ

セキュリティグループとは、クラウド上のサーバーなどに対し、許可する通信をまとめて定義する仕組みです。AWSでは、接続元や接続先、通信方式、ポート番号などの規則を設定し、対象のネットワークインターフェースに適用します。

AWSのセキュリティグループは通信の状態を記憶するため、許可した通信への応答は、逆方向の規則にかかわらず通過できます。これは、サブネット単位で通信を制限するネットワークACLと異なる点です。通信を通すかどうかを制御する機能であり、通信経路を作るルート設定やデータの暗号化とは役割が異なります。