セキュリティグループのアウトバウンドについて - Qiita

はじめに AWSの勉強中に「セキュリティグループはステートフル」という説明があったが、 このステートフルとは何なのだろうか。 ステートフルの意味は「保持する」という意味で、 セキュリティグループでは行きの通信を設定すると、戻りの通信も自動的に許可される。 ここではEC2を例に挙げるが、EC2への通信（インバウンド）を設定すれば、 EC2からの通信（アウトバウンド）を設定しなくてもいいのではないかと考えていたが、 ここは大きな間違い。 EC2から通信をしに行く場合はアウトバウンドの設定が必要になる。 試してみる 概要図 サブネット内に2台のEC2を用意しAサーバからBサーバへ通信を行う。 アウトバウンドに何も設定しない場合 今回はpingで試すがping送信元Aサーバのアウトバウンドは何も設定していない状態で、 ping送信先Bサーバのインバウンドにはping送信元セキュリティグループからの