セキュリティグループは、インスタンスへのアクセス制御をテンプレート化できる機能です。
セキュリティグループを利用して、コントロールパネルからインスタンス毎に仮想ファイアウォールの設定ができるため、個別にiptablesを設定するのに比べて作業の手間を省けます。
セキュリティグループは、コントロールパネルで設定可能です。インスタンスを起動させる際に、セキュリティグループの設定は必須となります。
セキュリティグループには、インスタンスに接続可能なIPアドレス帯、サービスなどのルールを記載しておくことができます。
ひとつのセキュリティグループは、複数のインスタンスに対して使用することができるため、同じ設定を複数作成する必要はありません。お客さまの運用方法にあわせて、セキュリティグループのルールを適切に設定してご利用ください。