在AWS EC2中，没有入站规则的安全组意味着什么

Question

这是否意味着实例上不允许任何入站访问？

Answer 1

安全组中没有规则意味着没有远程IP地址可以通过任何协议访问您的实例。

但是，重要的是要记住，安全组是有状态的。因此，如果您的安全组中有一个出站规则，例如HTTP，并且您将HTTP请求从实例发送到远程HTTP服务器，则实例将能够接收响应，即使端口80被安全组阻止。

当与实例建立连接或从实例建立连接时，会创建一个允许双向通信的"状态"，但仅限于该连接。

您可以在这里的文档中阅读更多关于的信息