##1.セキュリティグループとは？##
・Amazon EC2 インスタンスに適用可能なAWS標準のファイアウォール機能であり、EC2インスタンスへのアクセスを"許可"したり、トラフィックを"制御"することができます。
##2.注意点##
- インバウンド：未設定の場合通信は全て遮断し、許可した通信のみを通過させます。
＊デフォルトですべて拒否 - アウトバウンド：自動的にデフォルトのセキュリティグループが適用されます。
＊デフォルトですべて許可
EC2インスタンス起動時にセキュリティグループを指定しなかった場合、インスタンスは自動的にこのデフォルトのセキュリティグループで起動されてしまうので必ず、設定は確認するようにしましょう。
- 重複した制限は緩い方が優先される。許可されたインバウンドに対する応答（戻りのトラヒック）はアクトバウンドで制限があっても、通過することができる。
##3.設定方法##
AWS EC2インスタンス一覧の画面を開き、左メニューにある「セキュリティグループ」より、作成や編集をすることができます。
##4.セキュリティを高める##
・必要なポートだけを開放する。
・SSHやRDPなどサーバ管理を行うプロトコルは指定IPアドレスのみからのアクセスを許可する。
##5.NACL##
- セキュリティグループは、EC2ごとにファイヤーウォールを設定する、ステートフル。
- NACLは、サブネットごとにファイヤーウォールを設定する、ステートレス。
なので、NACLはインバウンドもアウトバウンドも許可/拒否する設定をしなければいけない。
NACLとセキュリティグループはどちらが優先されるのか？
この図の通り、例えば外部からの通信がある場合、セキュリティグループで許可されていても、NACLで拒否されていれば通信できないこととなる。