AWS Directory Service は、AWS マネージドドメインコントローラーのインバウンドとアウトバウンドのトラフィック用ネットワークルールを含む AWS のセキュリティグループを自動的に VPC に作成するマネージドサービスです。デフォルトのインバウンドルールでは Active Directory が要求するあらゆるソース (0.0.0.0/0) からポートへのトラフィックを許可します。これらのルールがセキュリティの脆弱性を引き起こすことはありません。ドメインコントローラーに向かうトラフィックがユーザーの VPC、ピアリングされた VPC からのトラフィック、または AWS Direct Connect、AWS Transit Gateway、Virtual Private Network を使用して接続されたネットワークからのトラフィックに制限されているためです。さらに、セキュリティグループがアタッチされた ENI は、インバウンドトラフィックをローカル VPC と VPC 経由のトラフィックに制限しており、Elastic IP がアタッチされず、またアタッチすることもできません。AWS Directory Services が作成したセキュリティグループはそのセキュリティグループ名 (常に「directory-id_controllers」の形式 (例: d-1234567890_controllers) またはセキュリティグループの説明 (常に「AWS created security group for directory-id directory controllers」の形式) で識別できます。