对于 ssh ec2 连接，应该指定出站规则吗？

Question

根据官方文档-https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/security-group-rules-reference.html

只有入站 TCP 规则必须添加到 sec 组。

但是响应是如何出来的呢？当我在 cli 终端中键入命令时，响应会返回什么协议和端口？

或者我只需要 1 个入站规则来简单地建立连接并且它可以双向工作 - 它发送和接收请求，通过 ssh 响应通过这个 1 个入站规则？

Answer 1

安全组是有状态的。他们跟踪原始请求并自动允许响应。每the official documentation：

安全组是有状态的——如果您从实例发送请求，则无论入站安全组规则如何，都允许该请求的响应流量流入。对于 VPC 安全组，这也意味着无论出站规则如何，都允许对允许的入站流量的响应流出。有关详细信息，请参阅Security group connection tracking。