現在、EC2 インスタンスの 1 つに AWS セキュリティ グループのみを使用していますが、そのスタックにもファイアウォールを追加することを検討しています。iptables を使用するか、システム全体を ubuntu に移行する (この問題とは関係ありません) ことを検討しているので、最終的には ufw を使用することになるかもしれません。
セキュリティ グループのみを使用してこのマシンを保護したままにしておくと、保護が失われることになりますか? 従来の *nix ソフトウェア ファイアウォールと比較した場合の保護レベルについて、よく理解できていません。
答え1
AWS のセキュリティ グループの実装にバグや脆弱性があった場合、iptables または類似のものがあれば保護されていたはずの脆弱性に陥る可能性があります。