在创建ECS实例时，您可以指定一个或多个安全组，使ECS实例加入这些安全组。每台ECS实例至少属于一个安全组，同时，您可以根据业务需要，将ECS实例加入一个或多个安全组。如果您的ECS实例与加入的安全组网络类型必须一致，并且在专有网络下，ECS实例与加入的安全组必须属于同一个VPC。
如果您在规划时已经有多个安全组，而且，直接设置多个安全组规则过于复杂的话，您可以新建一个安全组，然后将需要内网通讯的ECS实例加入这个新的安全组。此外，您还可以添加安全组规则，对某个安全组下的所有ECS实例的出方向和入方向进行网络控制。
