安全组

安全组是应用于云环境中资源级别的虚拟防火墙，根据指定协议、端口范围以及源或目标 IP 地址的规则，控制允许哪些流量到达单个实例、容器或服务。与传统位于网络边缘的防火墙不同，安全组会随资源移动，并在资源部署在云中的任何位置时强制执行规则。大多数云提供商将安全组实现为有状态防火墙，这意味着如果允许入站连接，相应的出站响应会自动被允许，而无需显式的出站规则。