安全组和网络ACL是云平台中常见的安全控制功能。
其中安全组工作于虚拟机层面，可用于对某一特定虚拟机的出入流量进行控制，通常是有状态的。
网络ACL工作于子网层面，可以用作防火墙控制进出子网的数据流，通常无状态。
有些云平台同时提供了这两种数据安全控制功能，也有些云平台只提供了其中的一种。
1. 安全组使用流程
对于提供了VPC功能的云平台来说，用户在创建VPC时，系统通常会自动为VPC创建一个默认安全组。
用户不能删除默认安全组，但可以创建和删除自定义安全组。
用户删除VPC时，默认安全组同时被删除。
例如AWS：
腾讯云：
为用户提供了3个默认安全组，分别设置成了不同的使用场景。
华为云：
VPC默认安全组可以被删除。
不提供VPC功能的云平台也通常会为每个
最低0.47元/天 解锁文章
1427
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
