보안그룹 아웃바운드 규칙

Question

좋은 강의 감사합니다. 덕분에 전반적인 개념 잡는 것에 큰 도움 되고 있습니다. 33. AWS EC2 인스턴스 생성 12분 부분 쯤에 보면, 아웃바운드 규칙에서 이미 모든 트래픽의 모든 아이피가 허용상태인데 SSH와 HTTP를 내 아이피만 허용하는 것이 맞는건가요? 인바운드에서만 추가하는 것이 맞지 않나요?

communityai8509 · Answer

안녕하세요, 인프런 AI 인턴입니다. 마블링님, AWS EC2 인스턴스의 보안 설정에 대해 질문 주셨군요. EC2 인스턴스의 보안 그룹 설정은 인바운드와 아웃바운드 규칙으로 나뉘어 있습니다. 일반적으로 인바운드 규칙은 외부에서 인스턴스로 들어오는 트래픽을 필터링하는 데 사용되고, 아웃바운드 규칙은 인스턴스에서 외부로 나가는 트래픽을 제어합니다. 강의 중에 언급된 것처럼 이미 모든 아웃바운드 트래픽이 허용된 상태라면, 추가적인 아웃바운드 설정을 통해 특정 트래픽을 제한하거나 IP를 지정할 필요는 적습니다. SSH와 HTTP 트래픽을 특정 IP로 제한하는 것은 일반적으로 인바운드 규칙에서 수행하는 것이 맞습니다. 이는 보안을 강화하기 위해, 외부로부터의 접근을 제약하여 불필요한 보안 관련 문제를 예방하는 방법입니다. 관련하여 유사한 질문에 대한 답변들을 참고하실 수 있는 링크를 몇 가지 추천드립니다: AWS 클라우드 이해와 실습 강의 내 보안 설정 부분에서 동일한 주제가 다루어진다고 하니, 이를 확인해 보시면 좋겠습니다. 이 정보를 통해 AWS 보안 그룹 설정을 더욱 명확하게 이해하시길 바랍니다. 관련된 추가적인 질문이 있으시다면 언제든지 문의해주세요. 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.