AWS　VPC

AWS

サブネットでCIDERを設定(サブネット＝ルートテーブル) NACLS（サブネットレベル） VPCごとにセキュリティグループ（インスタンスレベル）｛プロトコル、ポートなどを設定｝