[AWS Technical Support Note]อยากทราบ Outbound Rules ที่จำเป็นสำหรับ Security Group ของ VPC Endpoint

ปัญหาที่เกิดขึ้น

ฉันกำลังวางแผนเกี่ยวกับ Security Group ช่วยบอกหน่อยว่า Security Group ที่ตั้งค่าสำหรับ VPC Endpoint ประเภท Interface จำเป็นต้องมี Outbound Rule หรือไม่?

วิธีแก้ปัญหา

คำตอบคือ Outbound Rule ไม่จำเป็นต้องมี

How do I configure security groups and network ACLs when creating a VPC interface endpoint for endpoint services? (English)

Note: You don't need to create a rule in the outbound direction of the security group associated with the interface endpoint.

แปลไทย

หมายเหตุ: คุณไม่จำเป็นต้องสร้าง rule ใน outbound ของ security group ที่เชื่อมโยงกับ interface endpoint

คุณสามารถเชื่อม Security Group กับ VPC Endpoint ประเภท Interface ได้ ในส่วน Rules ของ Security Group ที่เชื่อมโยง จำเป็นต้องตั้งค่า Inbound Rules เพื่ออนุญาตการเข้าถึงจาก EC2 และแหล่งที่มาอื่นๆ แต่สำหรับ Outbound Rules นั้นไม่จำเป็นต้องตั้งค่า

บทความอ้างอิง

Access an AWS service using an interface VPC endpoint (English)

บทความต้นฉบับ

VPC エンドポイントのセキュリティーグループで必要なアウトバウンドルールを教えてください (Japanese)