Groupe de sécurité
Groupe de sécurité (en anglais security group) : pare-feu géré par le fournisseur et appliqué hors de la machine virtuelle, avec une politique par défaut et des règles d'entrée et de sortie (protocole, port, plage d'adresses). Il est en général à état : les réponses à une connexion autorisée passent automatiquement.
La portée diffère selon les fournisseurs : chez AWS, il s'applique à chaque interface d'une instance ; chez Scaleway, il ne filtre que le trafic public des instances, le trafic d'un réseau privé relevant du pare-feu de l'hôte et des Network ACL. Équivalents : Network Security Group (Azure), règles de pare-feu VPC (Google Cloud).
Dans les cours
- Le cloud : les fondamentaux, leçon 6 : Le réseau : réseaux privés, groupes de sécurité, répartiteurs de charge
- Le modèle TCP/IP, leçon 12 : Diagnostiquer un problème réseau