IngressとEgress

はじめに

クラウド環境の構築をしているとき、ネットワークトラフィック設計をする中でIngressとEgressの違いがわからなくなります。
簡単ではありますがまとめました。

Ingress

ネットワークの外部から内部にパケットが流入する際に、情報を観測・制御します。
わかりやすく言うと入国審査です。
外部からの攻撃や不正アクセスを防ぐことが主な目的となります。

Egress

ネットワークの内部から外部にパケットを流出する際に、情報を観測・制御します。
わかりやすく言うと出国審査です。
機密情報の漏洩を防ぐことが主な目的となります。