უსაფრთხოების ჯგუფები არის ვირტუალური FireWall-ები, რომლებიც აკონტროლებენ შემომავალი და გამომავალი ტრაფიკი AWS რესურსებისკენ (მაგ. EC2 instances) — განსაზღვრავენ რომელი პორტები, პროტოკოლები და წყაროები ნებადართია. ისინი AWS ქსელის უსაფრთხოების ფუნდამენტურია.
რას აკეთებენ უსაფრთხოების ჯგუფები
A SECURITY GROUP is a virtual firewall attached to resources (EC2, RDS, etc.):
→ INBOUND rules — what traffic can REACH the resource (port, protocol, source)
→ OUTBOUND rules — what traffic the resource can SEND OUT
→ only ALLOW rules (no explicit deny); everything not allowed is DENIED by default
→ STATEFUL — if inbound is allowed, the response is automatically allowed back
