在 AWS 文档中它说
安全组是有状态的——如果您从实例发送请求，则无论入站安全组规则如何，都允许该请求的响应流量流入。
我不明白这种行为是如何被视为有状态的？无国籍情况将如何进行？
我认为响应流量取决于某种类型的规则，但这与状态有何关系？
谢谢
【问题讨论】：
if you send a request from your instance 这个动作改变了访问逻辑的状态。此操作之后的行为与之前的行为不同。他们说如果没有这个，传入的流量可能会被阻止。例如，如果 SQS 队列等其他外部源触发了传入流量。
我和儿子一起去看电影。拍电影的时候，他需要去洗手间。
门口的工作人员让他离开剧院，然后让他重新进入。这是一个有状态的请求的例子——他出去后被允许重新进入。但是，只是试图进入剧院的人会被拒绝。
同样，您家中的计算机已连接到路由器。路由器保护它免受互联网的危害。流量无法通过您的路由器到达您的计算机。但是，如果您发出访问网站的请求，该请求会发出您的路由器，并且响应允许返回，因为它是有状态的时间>。也就是说，路由器会记住您向该网站发出的请求，并允许响应返回到您的计算机。
【讨论】：
这只是意味着如果您允许在特定端口协议 IP 地址上说出出站规则，它将允许返回。所以无论进来什么都会出来。
您可以将此与 NACL 进行比较，因为它们是无状态的，因此您需要指定入站和出站规则以允许请求的流量。
【讨论】：