ユーザーがセキュリティグループを作成しました。ユーザーは、同じサブネットのインスタンスが互いに通信するように構成する必要があります。ユーザーはどのようにセキュリティグループでこれを構成できますか。すべてのインスタンスが同じサブネット内で互いに通信できるため、セキュリティグループの変更は必要ありません。環境用のデータ漏洩防止ソリューションを設計しています。インスタンスが製品アップデートのためにインターネット上のソフトウェアデポとディストリビューションにアクセスできるようにします。インスタンスからインターネット上のホストへの他のアウトバウンド接続を明示的に拒否したい場合。ベースのルールを適用する既定のルートを削除します。持つことはできませんまた、ルートはありません)セキュリティグループを実装し、ソフトウェアデポへのトラフィックのみを許可するように送信ルールを構成します。サブネットに移動すると、すべてのルーティングテーブルからデフォルトルートが削除され、特定のルートがソフトウェアデポと配布にのみ追加されます。すべての特定の宛先にネットワークアクセス制御リストを実装し、ルールとして暗黙的に拒否します。インスタンスがあります。新しいポートとプロトコルで受信トラフィックを許可するようにセキュリティグループの規則を変更し、同じセキュリティグループ内に複数の新しいインスタンスを起動します。新しいルールが適用されます。セキュリティグループ内のすべてのインスタンスに直ちに。新しいインスタンスにのみ。新しいインスタンスにすぐに、新しいルールが適用される前に古いインスタンスを停止して再起動する必要があります。すべてのインスタンスに対して、古いインスタンスが変更を確認するのに数分かかる場合があります。Blogより)」を日本語に訳した記事です。