什么是安全组？

它为 EC2 实例添加了一个安全层，用于控制实例级别的入站和出站流量。

什么是 NACL？

NACL 还增加了与子网相关联的额外安全层，用于控制子网级别的入站和出站流量。

结合使用安全组和 NACL

每个 NACL 存在的最大规则数：20

每个安全组可以存在的最大规则数：50

每个实例可以存在的最大安全组数：5

每个实例可以存在的最大规则数：5*50 + 20 = 270

安全组和 NACL 之间的区别