安全组

安全组是在云环境中应用于资源级别的虚拟防火墙，根据指定协议、端口范围以及源或目标 IP 地址的规则，控制哪些流量允许到达单个实例、容器或服务。与位于网络边界处的传统网络防火墙不同，安全组随资源一起移动，并在该资源在云中部署的任何位置强制执行规则。大多数云提供商将安全组实现为有状态的，这意味着如果允许某个入站连接，则相应的出站响应会自动被允许，无需显式的出站规则。