பாதுகாப்பு குழுக்கள் என்றால் என்ன மற்றும் அவை அணுகலை எவ்வாறு கட்டுப்படுத்துகின்றன?

A SECURITY GROUP is a virtual firewall attached to resources (EC2, RDS, etc.):
  → INBOUND rules — what traffic can REACH the resource (port, protocol, source)
  → OUTBOUND rules — what traffic the resource can SEND OUT
  → only ALLOW rules (no explicit deny); everything not allowed is DENIED by default
  → STATEFUL — if inbound is allowed, the response is automatically allowed back