AWS CDK の Connections クラスを利用してセキュリティグループルールをシンプルに書いてみた

/**
 * セキュリティグループの作成
 */
// EC2 のセキュリティグループ
const appSg = new ec2.SecurityGroup(this, 'AppSg', {
  vpc,
  allowAllOutbound: false,
  description: 'App EC2 SG',
});

// データベースのセキュリティグループ
const dbSg = new ec2.SecurityGroup(this, 'DbSg', {
  vpc,
  allowAllOutbound: false,
  description: 'Postgres DB SG',
});

/** 
 * 冗長な書き方
 */
// ① EC2のセキュリティグループにデータベースへのアウトバウンドルールを追加
appSg.addEgressRule(
  ec2.Peer.securityGroupId(dbSg.securityGroupId),
  ec2.Port.tcp(5432),
  'Allow outbound to DB'
);

// ② データベースのセキュリティグループにEC2からのインバウンドルールを追加
dbSg.addIngressRule(
  ec2.Peer.securityGroupId(appSg.securityGroupId),
  ec2.Port.tcp(5432),
  'Allow inbound from App'
);

/**
 * セキュリティグループの作成
 */
// EC2 のセキュリティグループ
const appSg = new ec2.SecurityGroup(this, 'AppSg', {
  vpc,
  allowAllOutbound: false,
  description: 'App EC2 SG',
});

// データベースのセキュリティグループ
const dbSg = new ec2.SecurityGroup(this, 'DbSg', {
  vpc,
  allowAllOutbound: false,
  description: 'Postgres DB SG',
});

/**
 * これ1行で、必要なIngress/Egressが双方に作られる
 * 「App から Db に接続するのを許可する」という意図を表現
 */
 app.connections.allowTo(db, ec2.Port.tcp(5432), 'App -> DB');