EC2 security groups 生效问题

EC2的security groups 机制和系统的iptables 服务是独立的，如果系统单独开了iptables 服务。security groups 效果是要求并集的。