Security Group

#15 · Level 1 · মূল সেবা · Network-এর ভিত্তি

ধারণা

Security Group হলো প্রতিটা server-এর নিজস্ব firewall, যেটা ঠিক করে কোন traffic ঢুকতে আর বের হতে পারবে। এটা subnet-এ নয়, সরাসরি EC2-এর মতো resource-এ লাগানো হয়। এতে শুধু অনুমতি দেওয়ার (allow) নিয়ম লেখা যায় — যা অনুমতি পায়নি, তা আপনাআপনি আটকে যায়। Security Group stateful, মানে কোনো request ঢোকার অনুমতি পেলে তার উত্তর নিজে থেকেই বের হতে পারে। একটা resource-এ একাধিক Security Group লাগানো যায়।

সহজ উদাহরণ

ফ্ল্যাটের দরজার দারোয়ান, যার কাছে অনুমতিপ্রাপ্ত লোকদের তালিকা আছে। তালিকায় নাম থাকলে ঢুকতে পারবে, না থাকলে না।

কেন দরকার

সবাইকে সব দিক দিয়ে ঢুকতে দিলে hacker সহজেই আক্রমণ করতে পারে। শুধু দরকারি দরজাগুলো খোলা রাখতে হয়।

কোথায় ব্যবহার হয়

Web server-এর Security Group-এ শুধু website দেখার দরজা খোলা থাকে। Database-এর Security Group-এ শুধু web server-কে ঢুকতে দেওয়া হয়, আর কাউকে না।

Azure-এ এর মতো

Network Security Group (NSG)

আরও জানুন

বিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন:

Security Group — AWS official documentation ↗

গোপনীয়তা নীতি