Security Group
সিকিউরিটি গ্রুপ
Instance-level, stateful virtual firewall — inbound allow করা rule-এর matching response automatically outbound-এ অনুমোদিত হয়, আলাদা rule ছাড়াই।
also: sg
scope : প্রতিটা instance/ENI-এ আলাদাভাবে সংযুক্ত (NACL-এর মতো subnet-wide না)
state : STATEFUL — inbound allow হলে matching reply automatic allow
rule-type : শুধু ALLOW (default-deny, কোনো explicit DENY-rule লাগে না)- একটা connection-tracking টেবিল রাখে (conceptually NAT লেসনের conntrack-এর মতোই) — সেটাই statefulness-এর উৎস
- একই instance একাধিক security group-এ থাকতে পারে; effective rule-set তাদের সবার union
- অন্য একটা security-group-id-কে source হিসেবে reference করা যায় (শুধু IP-range না) — instance-এর IP বদলালেও rule ঠিক থাকে
- “allow inbound 443” যথেষ্ট একটা web-server-এর জন্য — বাড়তি কোনো outbound rule না লিখলেও response ঠিকই বেরোয়, যা stateless NACL-এ ভাঙে