AWS Directory Services는 AWS 관리형 도메인 컨트롤러에서 송수신되는 트래픽에 대한 네트워크 규칙으로 VPC 내에 AWS 보안 그룹을 자동 생성합니다. 이 기본 인바운드 규칙은 모든 소스(0.0.0.0/0)의 트래픽을 Active Directory에서 요구한 포트로 보냅니다. 이 규칙은 보안 취약성이 발생하지 않습니다. 도메인 컨트롤러로 이동하는 트래픽은 VPC, 기타 피어링된 VPC 또는 AWS Direct Connect, AWS Transit Gateway 또는 Virtual Private Network를 사용하여 연결된 네트워크에서 발생한 트래픽으로 제한되기 때문입니다. 또한, 보안 그룹이 연결된 ENI는 Elastic IP와 연결되지 않고 연결될 수도 없으므로 인바운드 트래픽이 로컬 VPC와 VPC 라우팅 트래픽으로 제한됩니다. AWS Directory Services에서 생성한 보안 그룹은 보안 그룹 이름(항상 "directory-id_controllers" 형식(예: d-1234567890_controllers) 또는 보안 그룹 설명(항상 "AWS가 directory-id directory controllers에 대해 생성한 보안 그룹" 형식)으로 식별할 수 있습니다.