Security Group (SG) - Stateful / Network Access Control List (NACL) - Stateless
1008; 1060;유/196;lj16; 위와 같1060; 1060;해Ȣ16;고 1080;1004;나,
1. 굳1060; 2가1648;1032; 0169;화ǣ17;1060;라lj16; ᇼ1;1068; 기능1012; Ȣ16;lj16; ,163;1012; 21473;1004;/196; 사용Ȣ16;lj16; 1060;유가 Ƽ17;금합니다.
2. 현업에서lj16; 2가1648; 1473; NACL 나 SG 각각1012; 설1221;Ȣ16;lj16; ᅆ1;우가 Ƽ17;금합니다.
----
1656;문 1가1648; 더 추가해 보/140; 합니다.
3. Internet GW외에 NAT Gateway를 Ǹ16;lj16; 1060;유가 Ƽ17;금합니다.
    2가1648; 서비스 간에 차1060;1216;도 Ƽ17;금합니다.
다른 1312;Ǻ16;1060;나 참고할만한 내역 알/140; 1452;시면 감사Ȣ16;,192;습니다.
감사합니다. 
2. 현업에서는 2가지 중 NACL 나 SG 각각을 설정하는 경우가 궁금합니다.
-> NACL == 서브넷 기준 적용 , SG == 인스턴스 기준 적용입니다.
NACL은 아웃바운드에 대해 룰셋 따라서 거부가 가능하지만 SG는 허용 룰셋만 잡을 수 있구요.
그리고 NACL은 등록된 규칙 순서대로 적용된다는 장점이 있어서 현업에서도 많이 사용합니다.
3. Internet GW외에 NAT Gateway를 쓰는 이유가 궁금합니다.
--> NAT G/W를 사용하는 이유는 여러인스턴스에서 외부망으로 나가는 아이피를 하나로 고정하기 위해 사용하는 경우가 일반적입니다.
IGW 대비 보안성이 낫다는 장점도 있구요.
상대기관 연계시 안정적으로 서비스하고, 이관시에 큰이득을 보기 때문입니다.
또한 인바운드 룰셋시 일일히 포트방에에 신경쓰지않고, 보안대응에 적합합니다.
2. Internet GW는 Instance마다 독립적인 공인 IP를 제공하는 건지요 ?
제 이해가 맞을런지요
확인 가능 하실 런지요 ? 꾸벅
감사합니다.
https://docs.aws.amazon.com/ko_kr/vpc/latest/userguide/VPC_Internet_Gateway.html
공식 문서를 참조 하시면 원하시는 해답을 찾으실수 있을것 같습니다.