• cdkでVPC作ったときのデフォルトのセキュリティグループ
  • デフォルトのまま使うのは公式も推奨していない
  • 設定内容
    • インバウンドルール
      • 同じセキュリティグループがアタッチされてるリソースから許可（デフォルト特有の設定ではない）
    • アウトバウンドルール
      • 全て許可
  • 対応としては色々あるぽい
    • セキュリティグループを明示的に作ってアタッチする

    • AWSコンソールから削除したり変更したりもできるがcdkのうま味が減るので避けたい