創建ECS實例時，您可以指定一個或多個安全組。如果您創建ECS實例時未指定安全組，將使用默認安全組。在決定ECS實例的流量能否通過時，與ECS實例關聯的多個安全組的規則，將按固定的策略排序，共同生效。

您可以為安全組新增規則，修改或刪除已有規則，這些規則變動會自動地作用于安全組中的所有ECS實例。更多信息，請參見安全組規則。您可以隨時修改ECS實例關聯的安全組，修改后安全組的規則將會自動地作用于ECS實例。ECS實例關聯的安全組，其規則作用于ECS實例的主網卡。專有網絡ECS實例的其他彈性網卡，可以指定與主網卡不同的安全組。在專有網絡VPC下，安全組僅能在所屬的VPC下使用，在創建VPC網絡下的ECS實例時，您指定的虛擬交換機和安全組，必須屬于同一個VPC。

組內互通和授權安全組訪問，是安全組提供的兩項重要特性。組內互通，是指安全組內的ECS實例內網互通。授權安全組訪問，是指您可以添加授權對象為安全組的安全組規則，從而允許或拒絕另一個安全組中的ECS實例，通過內網訪問該安全組中的ECS實例。安全組分為普通安全組和企業級安全組兩種類型，兩者均免費，適用于不同的使用場景。普通安全組支持組內互通功能，支持添加授權安全組訪問的規則，但可容納的私網IP數量小于企業級安全組。企業級安全組可以容納更多的私網IP地址數量，但不支持組內互通功能，也不支持添加授權安全組訪問的規則。在ECS實例關聯到多個安全組時，同一塊網卡只能使用一種類型的安全組。建議您根據自己的使用需求來選擇安全組類型。更多信息，請參見普通安全組與企業級安全組。

在您使用DescribeSecurityGroups接口查詢到安全組的ServiceManaged屬性為True，或使用控制臺看到安全組有類似云產品托管的安全組不支持修改操作的提示時，表示該安全組為托管安全組。托管安全組屬于用戶賬號，但操作權限屬于云產品，用戶僅能查看不能操作。更多信息，請參見托管安全組。

在您使用DeleteSecurityGroup接口刪除安全組時返回錯誤碼InvalidOperation.DeletionProtection，或使用控制臺刪除安全組看到類似刪除保護的提示時，說明該安全組開啟了刪除保護功能。在您創建ACK集群時，關聯的安全組會開啟刪除保護功能，來防止誤刪除。刪除保護功能無法手動關閉，只有在刪除了關聯的ACK集群后，才能夠自動關閉。更多信息，請參見關閉安全組刪除保護。

合理使用安全組可以有效提高實例的安全性，但提高實例安全性是一項系統的工作，您還可以結合更多其他做法。更多信息，請參見云服務器ECS安全性。