Le security groupe ne marche pas sur le network privé ?

Bonjour,

J'ai essayé de mettre en place des security group en place.
Pour simplifier, j'ai une machine `app`, et une autre `elasticsearch`.
Pour elasticsearch, j'ai fini par supprimer TOUS ses security group, pourtant la machine `app` est toujours capable de communiquer avec `elasticsearch` sur tous les ports 😱.

J'ai avant ça essayé de mettre une group qui n'autorise que l'entrée de traffic depuis le SG `app` (ou est l'instance `app`) sur le port 9200, mais la aussi, `app` pouvait rentrer sur n'importe quel port.

Est-ce que vous confirmez que ce n'est pas possible de mettre de la sécurité a l'intérieur d'un réseau privé ?

* Si oui, il serait bien de le mettre dans la doc
* Si non, comment dois-je faire ?

Merci