EC2の通信制御を担当する主体を選ぶ

AWSが管理するクラウド基盤と、利用者が管理するデータ・設定・コードを分けて考える。

セキュリティグループ

EC2などのリソースに関連付ける仮想ファイアウォール。

インバウンド

リソースへ入る通信。

SSH

通常TCP 22番を使うリモート管理プロトコル。

物理ネットワーク

AWSが管理する基盤側のネットワーク設備。

EC2ホストのハイパーバイザー設定

ハイパーバイザーはAWSの基盤側にある。

AWSデータセンターの境界防護

施設の境界防護はAWSが担う。