AWS内部网络安全组

Question

我想知道我是否可以创建一个安全组来限制内部网络的访问，因为我知道所有的端口都为内部网络开放，我想限制它

Answer 1

EC2安全组只影响传入通信，不阻止服务器启动出站通信。

该规则的唯一例外是(VPC)安全组。因此，如果要这样做，就必须在VPC中设置服务器。

您可以始终将防火墙设置为在操作系统级别上删除所有出站数据包(确保允许ssh/rdp)，使用Linux中的Windows或iptables。