Gần đây tôi đã vấp phải một vấn đề tường lửa với ví dụ EC2 của tôi. Cổng TCP được cung cấp cho mọi người thông qua Nhóm bảo mật EC2, tuy nhiên vẫn có bộ lọc phía cá thể sử dụng iptables. Tôi đã tìm ra nếu bất cứ điều gì Nhóm bảo mật chỉ là một API ưa thích cho IPTables. Hóa ra họ đang chạy hoàn toàn độc quyền từ những gì tôi có thể nói. Có bất kỳ lý do để sử dụng cả hai? Một tường lửa nên có rất nhiều và thêm một lớp phức tạp khác dường như là một vấn đề đau đầu chỉ chờ đợi xảy ra.
Trong khi đó, tôi dự tính sẽ mở tất cả các cổng trong Nhóm bảo mật của mình và sau đó thực hiện tất cả các bộ lọc thông qua iptables hoặc nghịch đảo, vô hiệu hóa iptables và sử dụng lọc Nhóm bảo mật.
Bất kỳ phản hồi về việc logic của tôi ở đây có thiếu sót hay không? Tôi có thiếu một cái gì đó quan trọng?