AWS セキュリティグループについて

Question

AWSのセキュリティグループの設定で、インバウンドルールの編集をしているのですが、わからないところがあります。

タイプ：SSH
プロトコル：TCP
ポート：２２
ソース：マイIP　（自身のグローバルIP）

ソースの部分の説明は、本には「許可する接続元」とあります。

自分はvirtualboxを使用していて、sshでAWSのグローバルDNS（つまりグローバルIP）にアクセスしますよね？
で、そのグローバルIPの接続を許可する。ってことはどういうことでしょうか、
AWSのグローバルIPにSSHしたあと、さらにAWSのEC2にSSHでアクセスするのを許可する。
ということでしょうか？？

わかりづらくてすみません。

Answer 1

なにがわからないのかいまいちわかんないですが、

セキュリティグループってのは静的なファイアウオールです。
単純にソースの条件に合致したプロトコル／ポートの通信を通すだけ、と考えてください

Virtualboxやら仮想環境やらは、（セキュリティグループには）知ったこっちゃありません