AWS 安全组

Question

我有一个活动的 EC2 实例通过 Python 脚本发出请求。 有一个安全组附加到此特定实例，与 SSH、HTTP 和 HTTPS 通信，仅允许我的 IP 地址的源和流量。

对于通过 Python 脚本发出的每个请求，都会收到一个成功的响应，然后我可以对其进行分析。 这是令人困惑和意外的，因为这个响应应该被我的安全组阻止，因为它是通过 HTTP 或 HTTPS 协议从另一个 IP 地址生成和发送的。 为什么这些响应被实例和代码成功接收？

编辑 1 ：

图片 1：

图片 2：

Answer 1

安全组是有状态的。 对 http 请求的响应在同一个 tcp 连接中发送，因此不会被阻止，因为您的 ec2 实例启动了连接（请参阅 tcp 连接生命周期）。

如果另一个组件尝试从您允许的 IP 之外连接（发起连接）到您的实例，它将被阻止。