ECS安全组限制

详细解答可以参考官方帮助文档

• 每个用户在每个地域最少可创建100个安全组，并可以根据用户会员等级的提高而增加。如需提高上限，可以 提交工单
• 一个实例中的每个弹性网卡都默认最多可以加入5个安全组。如需提高上限，可以 提交工单，增加到10个或者16个安全组。
• 安全组的网络类型分为经典网络和专有网络。
  • 经典网络类型的实例可以加入同一地域（Region）下经典网络类型的安全组。

    单个经典网络类型的安全组内的实例个数不能超过1000。如果您有超过1000个实例需要内网互访，可以将他们分配到多个安全组内，并通过互相授权的方式允许互访。

  • 专有网络类型的实例可以加入同一专有网络（VPC）下的安全组。

    单个VPC类型的安全组内的私网IP个数不能超过2000（主网卡和辅助网卡共享此配额）。如果您有超过2000个私网IP需要内网互访，可以将这些私网IP的实例分配到多个安全组内，并通过互相授权的方式允许互访。

• 对安全组的调整操作，对用户的服务连续性没有影响。
• 安全组是有状态的。如果数据包在Outbound方向是被允许的，那么对应的此连接在Inbound方向也是允许的。