Security Group

Security Group은 Instance의 보안에 사용되는 방화벽 같은 존재이다.

NACL과는 달리 stateful 형태로 세션 정보를 저장하기에 Inbound된 통신이 허용되었다면, Outbound도 허용이된다.
또한 Security Group은 허용 설정만 가능하며 차단 설정은 되지 않는 점이 다르다.

 

해당 정보를 보려면 Instnace나 네트워크 및 보안 > 보안 그룹에서 Security Group을 확인해도 된다.

여기서는 Instance를 통해 설정하는 법을 설명한다.

Instance의 정보 중 보안 탭으로 들어가면 보안 그룹이 보이며, sg-랜덤한 숫자와 알파벳이 조합된 이름이 보인다.

Security Group을 클릭 해주면 아래와 같이 Inbound 규칙 설정이 가능한데,
서버에 대한 접근 규칙을 만들기 위해 Inbound 규칙 편집을 클릭해준다.

여기서 허용할 서비스 설정을 해주고

접근을 허용해 줄 IP 정보를 입력해준 뒤 규칙 저장을 하면 끝.! (내 IP를 선택하면 알아서 내 공인 IP로 설정된다.)