セキュリティグループのネストについて

Question

AWSのセキュリティグループをネストした場合の動作がよくわかりません。

1.SG-AとSG-Bを作成
2.SG-Aに複数のIPアドレスをポート全許可で指定
3.SG-Bに22番ポート許可しソースにSG-Aを指定
4.EC2にSG-Bを指定

上記の場合、EC2にSG-AのIPアドレスから22番ポートでの接続が可能になる
みたいなサイトがあったのですが実際設定してもうまくいきません。

セキュリティグループをネストした場合の動作について簡潔に教えてください。

Answer 1

上記の場合、EC2にSG-AのIPアドレスから22番ポートでの接続が可能になる
みたいなサイトがあったのですが実際設定してもうまくいきません。

SG-A の許可ルールが適用されるのではありません(ルールがネストして適用されるのではない)。
SG-A で起動した EC2インスタンス、ELB などから 22番ポートへの接続を許可するということです。

AWSコンポーネント(IPアドレスが可変)からの接続を許可する場合、ソースに IPアドレスを指定する替わりにセキュリティグループを指定できるということです。