【 AWS 雲端資安 Inside out 】 基礎雲端資安觀念 part 4 – SG與 NACL 建置教學簡介(一)

Security Group(SG)跟Network Access Control List(NACL)的服務為AWS雲端資安最重要的兩大防線。Security Group(SG)就是EC2外面一層的流量防火牆，可以透過設定SG規則來限制流量。

IAM 跟 MFA 設定可謂 AWS 帳戶資安裡最重要的一環，只要學會設定 IAM 和 MFA，基本上都可以完成大部分的帳戶安全基礎防護，設定步驟不難，但是具備基礎設定的觀念很難，只要跟著博弘架構師進行設定，即可享有最基礎但也最有效的 AWS 資訊安全防護力。

雲端 資訊安全向來是 AWS 或其他雲端備受矚目的一環，有人說用雲端等於沒有資安，但是其實 AWS 針對其雲端運算架構進行相關的資訊安全維護 ，博弘更提供相關操作說明，讓雲端資訊安全不再是神話，同時提供四小時資安健檢服務與 IAM 帳戶設定教學，守護帳戶安全大家一起來。

在 AWS 成為全球市場使用大宗之後，針對其所進行的資訊安全攻擊時有所聞。博弘雲端特地針對AWS 雲端資安 進行全面性的架構師解析，讓您對於雲端架構的資訊安全維護能有更深入且正確的理解。首先我們將介紹 AWS Shared Responsibility Model 責任共擔模型 。

AWS 上有需多數據處理與分析的服務，常見的有 Glue、Athena、Redshift 等，我們將介紹如何在 AWS 上進行數據處理與分析，並解說如何使用 AWS Service，以及使用中常見問題的解決方法，最後會有實作範例提供參考，降低大家在 AWS 數據處理與分析的門檻。

Security Group 安全群組會做為您執行個體的虛擬防火牆，控制傳入及傳出流量。當您在 VPC 中啟動執行個體時，您可以為執行個體指派最多五個安全群組。安全群組會在執行個體層級執行，而非子網路層級。因此，在您 VPC 中子網路內的每個執行個體都可指派給一組不同的安全群組。

AWS Security group 功能Security group的功能很簡單，他只是限定某個特定的IP、Port或是某範圍的IP、Port，限定這些東西能不能進出，可以把它視為一道非常簡單的防火牆，設定完Security group後，再套用到某些機器上