安全组是一种虚拟防火墙具备状态检测和数据包过滤能力,用于在云端划分安全域。通过配置安全组规则,可以控制安全组内一台或多台ECS 实例的入流量和出流量。以下做法中,符合安全组最佳实践的是_______。