セキュリティグループ

一言で言うと

EC2 などのリソースに対するインバウンド・アウトバウンドの通信を制御する、AWS の仮想ファイアウォール。

もう少し詳しく

EC2 などのリソースに対するインバウンド・アウトバウンド両方向の通信を制御する AWS の仮想ファイアウォールで、通信の状態を追跡するステートフルな動作が特徴です。IT エンジニアリングの現場で頻繁に登場する概念のひとつで、関連する仕組みやベストプラクティスと合わせて理解しておくと応用が利きます。

クラウド時代のシステム運用に不可欠な概念で、Docker や Kubernetes、AWS などのクラウド基盤と組み合わせて使われます。本番環境への影響が大きいので、検証環境で十分にテストしてから採用するのが定石です。

実務でどう使うか

関連する章

Ch230, Ch235, Ch250 で詳しく学べます。