疑問点
AWS において、DBサーバーのセキュリティグループ(sg)に、webサーバーにアタッチされているsgを設定したいのですが、
webサーバーにアタッチされているsgの内容を踏まえて、そのsgをDBのsgに設定して良いのか疑問があります。
疑問内容
以下がwebサーバーに設定されているsgの詳細です。
※インバウンド
- HTTP(TCP):0.0.0.0/0
- SSH(TCP):マイIP
このsgをDBsgのインバウンドに設定しています。
考えたこと
webサーバーのsgをDBsgのインバウンドに設定→webサーバーのsgを通過した通信はDBにインバウンドできる
→webサーバーのsgはHTTPを許可しているのでサイトにアクセスできればDBに入れるということになるのでしょうか?
お願いしたいこと
sgについて考えれば考えるほどわからなくなってしまいました。
DBsgにマイIPのみを設定するのならわかるのですが、HTTPが絡むとセキュリティ的に良くないのではないかと思いました。
考え方等間違いをご指摘いただけますと幸いです。
よろしくお願いいたします。