安全组

AWS 中的安全组充当实例的虚拟防火墙，用于控制入站和出站流量。在 VPC 中启动实例时，您可以为该实例分配最多五个安全组。安全组是状态性的——如果您的实例发送请求，则该请求的响应流量无论入站安全组规则如何都被允许流入。您可以指定允许规则，但不能指定拒绝规则。您可以为入站和出站流量指定单独的规则。因此，如果您需要允许实例之间的特定通信，您需要为发送方安全组配置出站规则，并为接收方安全组配置入站规则。