CLF-C02 頻出比較
Security GroupとNACLの違い
AWSのSecurity GroupとNetwork ACLをステートフル/ステートレス、適用範囲で比較。
ORIVECTOR › AWS Cloud Practitioner › Security GroupとNACLの違い
結論
Security GroupはENI/インスタンス単位でステートフル、NACLはサブネット単位でステートレスです。
見分け方
個々のEC2への通信制御はSecurity Group、サブネット境界の追加防御はNACLが基本です。
試験ポイント
Security Groupは許可ルールのみ。NACLは許可と拒否の両方を設定でき、戻り通信も明示的に考えます。