AWS - Security Group 과 NACL

AWS 네트워크에서 보안 기능을 담당하는 Security Group과 NACL에 대해서 알아보자.

 

Security Group

인스턴스레벨에서 동작하는 방화벽 같은 기능이다.

NACL과 달리 Allow Rule만 적용할 수 있다.

 

NACL이란?

NACL은 subnet에서 사용하는 트래픽 흐름을 컨트롤 하는 방화벽 같은 기능이다.

서브넷마다 하나의 NACL을 할당할 수 있으며 추가적으로 설정하지 않으면 기본 NACL이 설정된다.

NACL룰은 직접 설정할 수 있으며 가장 상단에 있는 규칙이 우선 적용된다.(온프램 네트웍의 ACL과 동일함)