如果没有VPC，我怎么能拥有默认的安全组？

Question

我今天看到了这个，看上去很奇怪。在一个区域，我没有VPC，但显然我有一个默认的安全组不能删除，因为“这是一个默认的安全组。默认的安全组不能被删除。”

这个默认的安全组是如何在没有VPC的情况下存在的？

​

在某个时候，一定有一个VPC，它与这个默认的安全组一起出现，但是我认为如果删除VPC，相应的默认安全组也会随之被删除。

Answer 1

所有现代AWS帐户都配备了VPC。VPC可以删除，但默认的安全组不能删除。

我相信这可以追溯到EC2服务(即EC2经典)的开始。2013年及更早的时候，用户能够在一个与其他客户共享的平面网络上创建实例，并且没有VPC的概念。AWS要求EC2实例与安全组相关联，但如果用户没有创建/选择任何实例，则AWS可以依赖可用的默认安全组。

因此，我们可以在没有VPC的情况下创建一个默认的安全组的原因是，安全组实际上是VPC和AWS之前的一个概念，而AWS仍然保留这个默认的安全组需求，作为一些早期基础设施需求的副作用。

Answer 2

昨天碰上了这个。

正在使用EC2经典资源查找器，并与一些安全组(包括默认值)和EIP一起遇到了这个资源。删除了非默认SG和发布EIP无问题。无法删除默认SG，错误为“无法删除下列安全组。它们要么是其他安全组引用的默认安全组，要么与实例或网络接口相关联”。

确保这与VPC无关，或者任何其他资源都引用它，我们提供支持。支持确认，这一资源将是日落与EC2经典在2023年。

Answer 3

我想一定就是这样了。我记得出于安全原因删除了默认的VPC，但是默认的安全组持久化。