創(chuàng)建ECS實(shí)例時，您可以指定一個或多個安全組。如果您創(chuàng)建ECS實(shí)例時未指定安全組，將使用默認(rèn)安全組。在決定ECS實(shí)例的流量能否通過時，與ECS實(shí)例關(guān)聯(lián)的多個安全組的規(guī)則，將按固定的策略排序，共同生效。

您可以為安全組新增規(guī)則，修改或刪除已有規(guī)則，這些規(guī)則變動會自動地作用于安全組中的所有ECS實(shí)例。更多信息，請參見安全組規(guī)則。您可以隨時修改ECS實(shí)例關(guān)聯(lián)的安全組，修改后安全組的規(guī)則將會自動地作用于ECS實(shí)例。ECS實(shí)例關(guān)聯(lián)的安全組，其規(guī)則作用于ECS實(shí)例的主網(wǎng)卡。專有網(wǎng)絡(luò)ECS實(shí)例的其他彈性網(wǎng)卡，可以指定與主網(wǎng)卡不同的安全組。在專有網(wǎng)絡(luò)VPC下，安全組僅能在所屬的VPC下使用，在創(chuàng)建VPC網(wǎng)絡(luò)下的ECS實(shí)例時，您指定的虛擬交換機(jī)和安全組，必須屬于同一個VPC。

組內(nèi)互通和授權(quán)安全組訪問，是安全組提供的兩項重要特性。組內(nèi)互通，是指安全組內(nèi)的ECS實(shí)例內(nèi)網(wǎng)互通。授權(quán)安全組訪問，是指您可以添加授權(quán)對象為安全組的安全組規(guī)則，從而允許或拒絕另一個安全組中的ECS實(shí)例，通過內(nèi)網(wǎng)訪問該安全組中的ECS實(shí)例。安全組分為普通安全組和企業(yè)級安全組兩種類型，兩者均免費(fèi)，適用于不同的使用場景。普通安全組支持組內(nèi)互通功能，支持添加授權(quán)安全組訪問的規(guī)則，但可容納的私網(wǎng)IP數(shù)量小于企業(yè)級安全組。企業(yè)級安全組可以容納更多的私網(wǎng)IP地址數(shù)量，但不支持組內(nèi)互通功能，也不支持添加授權(quán)安全組訪問的規(guī)則。在ECS實(shí)例關(guān)聯(lián)到多個安全組時，同一塊網(wǎng)卡只能使用一種類型的安全組。建議您根據(jù)自己的使用需求來選擇安全組類型。更多信息，請參見普通安全組與企業(yè)級安全組。

在您使用DescribeSecurityGroups接口查詢到安全組的ServiceManaged屬性為True，或使用控制臺看到安全組有類似云產(chǎn)品托管的安全組不支持修改操作的提示時，表示該安全組為托管安全組。托管安全組屬于用戶賬號，但操作權(quán)限屬于云產(chǎn)品，用戶僅能查看不能操作。更多信息，請參見托管安全組。

在您使用DeleteSecurityGroup接口刪除安全組時返回錯誤碼InvalidOperation.DeletionProtection，或使用控制臺刪除安全組看到類似刪除保護(hù)的提示時，說明該安全組開啟了刪除保護(hù)功能。在您創(chuàng)建ACK集群時，關(guān)聯(lián)的安全組會開啟刪除保護(hù)功能，來防止誤刪除。刪除保護(hù)功能無法手動關(guān)閉，只有在刪除了關(guān)聯(lián)的ACK集群后，才能夠自動關(guān)閉。更多信息，請參見關(guān)閉安全組刪除保護(hù)。

合理使用安全組可以有效提高實(shí)例的安全性，但提高實(shí)例安全性是一項系統(tǒng)的工作，您還可以結(jié)合更多其他做法。更多信息，請參見云服務(wù)器ECS安全性。