可以通过两种方式控制 VPC 的安全性：

• 安全组
• 它充当关联 EC2 实例的虚拟防火墙，在实例级别控制入站和出站流量。
• 网络访问控制列表 (NACL)
• 它充当关联子网的防火墙，在子网级别控制入站和出站流量。