# 인바운드 규칙 (Inbound Rules)
┌─────────────────────────────────────────────────────────┐
│ 유형      │ 프로토콜 │ 포트  │ 소스              │ 설명        │
├─────────────────────────────────────────────────────────┤
│ SSH       │ TCP      │ 22   │ 내IP/32           │ 관리자 SSH  │
│ HTTP      │ TCP      │ 80   │ 0.0.0.0/0         │ 웹 접속     │
│ HTTPS     │ TCP      │ 443  │ 0.0.0.0/0         │ 보안 웹 접속│
└─────────────────────────────────────────────────────────┘

# 아웃바운드 규칙 (Outbound Rules)
┌─────────────────────────────────────────────────────────┐
│ 유형      │ 프로토콜 │ 포트  │ 대상              │ 설명        │
├─────────────────────────────────────────────────────────┤
│ All       │ All      │ All  │ 0.0.0.0/0         │ 전체 허용   │
└─────────────────────────────────────────────────────────┘

# RDS 인바운드 규칙
┌──────────────────────────────────────────────────────────────┐
│ 유형      │ 프로토콜 │ 포트  │ 소스                  │ 설명   │
├──────────────────────────────────────────────────────────────┤
│ MySQL/Aurora│ TCP   │ 3306 │ sg-웹서버보안그룹ID    │ 웹→DB  │
└──────────────────────────────────────────────────────────────┘

# 보안 그룹 생성
aws ec2 create-security-group \
  --group-name my-web-sg \
  --description "웹 서버용 보안 그룹" \
  --vpc-id vpc-xxxxxxxx

# 출력 예시
{
  "GroupId": "sg-0123456789abcdef0"
}

# HTTP(80) 전체 허용
aws ec2 authorize-security-group-ingress \
  --group-id sg-0123456789abcdef0 \
  --protocol tcp \
  --port 80 \
  --cidr 0.0.0.0/0

# HTTPS(443) 전체 허용
aws ec2 authorize-security-group-ingress \
  --group-id sg-0123456789abcdef0 \
  --protocol tcp \
  --port 443 \
  --cidr 0.0.0.0/0

# SSH(22) 특정 IP만 허용
aws ec2 authorize-security-group-ingress \
  --group-id sg-0123456789abcdef0 \
  --protocol tcp \
  --port 22 \
  --cidr 203.0.113.5/32

# 특정 보안 그룹 상세 조회
aws ec2 describe-security-groups \
  --group-ids sg-0123456789abcdef0

# 이름으로 검색
aws ec2 describe-security-groups \
  --filters Name=group-name,Values=my-web-sg

# 인바운드 규칙 삭제
aws ec2 revoke-security-group-ingress \
  --group-id sg-0123456789abcdef0 \
  --protocol tcp \
  --port 22 \
  --cidr 203.0.113.5/32

# main.tf - 웹 서버 보안 그룹 Terraform 코드

resource "aws_security_group" "web_sg" {
  name        = "web-server-sg"
  description = "웹 서버용 보안 그룹"
  vpc_id      = aws_vpc.main.id

  # 인바운드: HTTP 허용
  ingress {
    description = "HTTP from Internet"
    from_port   = 80
    to_port     = 80
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }

  # 인바운드: HTTPS 허용
  ingress {
    description = "HTTPS from Internet"
    from_port   = 443
    to_port     = 443
    protocol    = "tcp"
    cidr_blocks = ["0.0.0.0/0"]
  }

  # 인바운드: SSH (관리자 IP만)
  ingress {
    description = "SSH from Admin"
    from_port   = 22
    to_port     = 22
    protocol    = "tcp"
    cidr_blocks = ["203.0.113.5/32"]
  }

  # 아웃바운드: 전체 허용
  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }

  tags = {
    Name        = "web-server-sg"
    Environment = "production"
    ManagedBy   = "terraform"
  }
}

# DB 보안 그룹 (앱 서버만 허용)
resource "aws_security_group" "db_sg" {
  name        = "database-sg"
  description = "RDS 데이터베이스용 보안 그룹"
  vpc_id      = aws_vpc.main.id

  ingress {
    description     = "MySQL from App Server"
    from_port       = 3306
    to_port         = 3306
    protocol        = "tcp"
    security_groups = [aws_security_group.app_sg.id]
  }

  tags = {
    Name = "database-sg"
  }
}