官方提供@yunTaoScripts Security Group 🔥🔥

规定出入策略，限制IP和端口。

• 新建的安全组默认拒绝所有inbound 流量
• 默认允许所有outbound流量

Security group 默认是stateful

• ec2 对某个外部ip 访问，默认允许inbound 流量
• ec2 允许某个外部ip 的inbound 流量，对该ip的outbound rule 自动被允许。
• 立即生效
• 和ec2 关系是多对多
• 同一Security Group 不能互相访问，除非新建一条rule。