安全组是一种虚拟防火墙，具备状态监测和数据包过滤能力，用于在云端划分安全域。通过配置安全组规则，可以控制安全组内一台或多台ECS实例的入流量和出流量。以下做法中，符合安全组最佳实践的是（ ）。