セキュリティグループと NACL の適用単位・特性の違い

セキュリティグループ = インスタンス単位・ステートフル・許可ルールのみ。サブネット単位・ステートレス・許可/拒否両方は NACL。レイヤーと特性で区別する。