本包目录（247 条）

一个实例加入多个安全组的叠加规则

实例可以同时加入多个安全组，判定取所有规则的并集：任意一个安全组中有匹配的放行规则，流量即可通过。因此「把实例再加进一个严格的安全组」并不能收窄权限，权限只会越并越大。

叠加判定示意

实例 ECS-01 同时加入：
  sg-web（放行 80/443）
  sg-ops（放行 22）
判定结果：80、443、22 全部放行（取并集）
要收紧 22：应从 sg-ops 移除异常来源规则，而不是新增严格安全组

规则叠加不可收窄是高频误解：排查端口问题时要把实例关联的所有安全组过一遍。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌