AWS4 択難易度 基礎

EC2 の「セキュリティグループ」とは何か？

正答

1. IAM ユーザーをまとめて権限を付ける単位
2. ディスクを暗号化する鍵の集まり
3. 同じ AZ に置くインスタンスのまとまり
4. インスタンスへの通信を許可する仮想ファイアウォール

解説

セキュリティグループは EC2 インスタンスなどに付ける仮想ファイアウォールで、どのポートにどこからの通信を許可するかをルールとして持つ。SSH の 22 番や HTTP の 80 番を開けるのはここで設定する。IAM ユーザーをまとめて権限を付けるのは IAM グループで、名前は似ているが「AWS の API を誰が操作できるか」を決めるものであり、サーバへのネットワーク通信は制御しない。暗号化鍵の管理は AWS KMS、配置の制御はプレイスメントグループなど別の機能。

参考: docs.aws.amazon.com

security-groupvpciam