POD에 Security Group이 부착되어있을 경우 통신 흐름 문의

안녕하세요. 이전에 문의드렸던 건 추가해서 함께 확인차 아래 그림으로 도식화해보았는데요. 생성한 자원은 관리콘솔에서 생성하였고, EKS에 추가보안그룹을 생성하였습니다. 노드그룹은 관리형 노드그룹으로 생성해두었고, 외부통신을 위해 Custom NodeGroupSG를 별도로 생성하였습니다. Kubectl 통신흐름과, Application 통신흐름에 대해서 제가 제대로 이해하고 있는걸까요?(사진)