安全组基于白名单机制， 如果新建安全组没有设置任何规则，默认所有的外部访问禁止进入 安全组内的云主机，安全组内云主机访问外部不受限制。