AWSセキュリティグループについての私の理解は、それが本質的にホワイトリストであるということです。
明示的に許可されていない限り、すべてがブロックされます。
仮に、自動スケーリングを使用していくつかのEC2インスタンスをセットアップしているとしましょう。
自動スケーリングのコンテキストでは、これらの将来のIPがどうなるかは必ずしもわかりません。
mysqlやmongodbなどのデータベースに使用されるEC2インスタンスのセットがあるとします。
アプリケーションサーバーだけがデータベースサーバーにアクセスできるようにしたい。
EC2インスタンスのタグを作成し、セキュリティグループごとに、特定のタグを持つEC2インスタンスを許可する方法はありますか？
これは通常、現実の世界ではどのように行われますか？
前もって感謝します