AWS 安全组是作用在每一个实例上的网络安全控制单元，相当于传统数据中心的防火墙，它是一个有状态的防火墙，安全组规则可控制允许到达与安全组关联的实例的入站流量以及允许离开实例的出站流量。，一般我们只需要设定它允许的入站协议端口即可。
下面以一个Web服务器（面向Internet,放在公有子网）和数据库服务器（只接受Web服务器的访问，放在私有子网）的安全组设置作为示例。
1、 创建一个Web 服务安全组，命名为“SG-web” 开放80、443、22端口。并把此安全级引用至创建的EC2中
注意上图中的SSH “Source”的下拉框中选择了“My IP”自动会填充为您当前访问AWS控制台所用的公网IP。建议用这样的方式来设置SSH的“Source”这样设置就只有您当前所有的IP地址可以连接这个EC2实例，安全风险更小。
创建完成后在控制台安全组列表中可以看到。
之后再创建Web EC2实例，并在第6步“选择一个现有的安全组”，选中已创建的“SG-Web”此EC2启动后就开放了80.443、和22端口。