单个安全组能容纳的私网IP地址数量
在您将ECS实例、弹性网卡、ECI实例等资源关联到安全组时，这些资源将会占用安全组的私网IP地址容量。得注意的是，单个资源的私网IP数量会有一个或多个。
具体的容量对比如下表所示：
网络类型 普通安全组 企业级安全组
VPC网络 2,000，支持自助申请提高到6,000说明您可以在配额中心找到专有网络普通安全组内的私网IP地址数量上限配额项进行申请。具体操作，请参见创建配额提升申请。 65,536
经典网络 1,000 不支持经典网络
在VPC网络下，相比于普通安全组，企业级安全组可以容纳更多的私网IP地址数量。如果您集群中的私网IP数量较多，普通安全组无法容纳，阿里云建议您使用企业级安全组。
支持添加授权安全组的规则
添加授权安全组的规则，是指添加一条安全组规则，规则的授权对象为一个安全组ID。
安全组类型 支持添加授权安全组的规则 说明
普通安全组 是 您可以添加授权对象为其他普通安全组的规则。能够添加的授权安全组的规则有数量限制，最多不能超过20条。更多信息，请参见安全组使用限制。
企业级安全组 否 您不能添加授权对象为安全组的规则，也不能将企业级安全组作为其他安全组规则中的授权对象。
支持组内互通功能
普通安全组的组内互通功能，可以理解为一种授权本安全组内ECS实例内网访问的特殊规则。您可以通过修改组内连通策略，来开启或关闭普通安全组的组内互通功能。在企业级安全组中，安全组内的ECS实例默认组内隔离，您不能将企业级安全组的内网连通策略设置为组内互通。
安全组类型 支持修改组内连通策略
普通安全组 是，默认组内互通。
企业级安全组 否，默认组内隔离。
具体操作，请参见修改普通安全组的组内连通策略。
默认访问控制规则
普通安全组和企业级安全组的默认访问控制规则有所不同，普通安全组的组内连通策略，会影响其默认访问控制规则。安全组的默认访问控制规则是不可见的，与您自定义的安全组规则，共同作用如下：
说明
下文中的序号用于表示规则排序后的顺序，决定流量能否通过时，按照序号依次匹配。
普通安全组
组内连通策略为组内互通（默认）
组内连通策略为组内隔离
入方向
如下表所示，在普通安全组的组内连通策略为组内互通时，不论安全组自定义规则如何配置，同安全组内其他ECS实例通过内网访问的流量将被放行（序号1）。其他流量，如果与安全组自定义规则匹配，将按照规则指定的授权策略，允许或拒绝放行（序号2）。否则，将会被拒绝访问（序号3）。
序号（优先级顺序） 规则类型 流量类型 处理动作
1 默认访问控制规则（不可见） 同安全组内其他ECS实例，通过内网访问的流量 允许
2 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）
3 默认访问控制规则（不可见） 其他任何流量 拒绝
出方向
如下表所示，普通安全组出方向流量，如果与安全组出方向规则匹配，将按照规则指定的授权策略，允许或拒绝放行（序号1）。否则，其他任何出方向流量，将会被允许放行（序号2）。
序号（优先级顺序） 规则类型 流量类型 处理动作
1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）
2 默认访问控制规则（不可见） 其他任何流量 允许
由上述对比列表可知，对于普通安全组，组内连通策略会影响入方向流量的默认访问控制规则。在组内连通策略被设置为组内互通时，阿里云会默认放行同安全组内其他ECS实例通过内网访问的流量。阿里云建议您遵循最小权限原则，在不需要普通安全组内ECS实例间内网互通时，将普通安全组的组内连通策略设置为组内隔离。更多信息，请参见修改普通安全组的组内连通策略。
企业级安全组
入方向：
如下表所示，在企业级安全组中，如果入方向流量与安全组入方向规则匹配，将按照规则指定的授权策略，允许或拒绝放行（序号1）。其他任何入方向流量，将会被拒绝访问（序号2）。
序号（优先级顺序） 规则类型 流量类型 处理动作
1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）
2 默认访问控制规则（不可见） 其他任何流量 拒绝
出方向：
如下表所示，在企业级安全组中，如果出方向流量与安全组出方向规则匹配，将按照规则指定的授权策略，允许或拒绝放行（序号1）。其他任何出方向流量，将会被拒绝访问（序号2）。
序号（优先级顺序） 规则类型 流量类型 处理动作
序号（优先级顺序） 规则类型 流量类型 处理动作
1 自定义规则 排序后多个安全组自定义规则匹配的流量 允许或拒绝（根据授权策略）
2 默认访问控制规则（不可见） 其他任何流量 拒绝
其他对比
阿里云数据解决方案[39] 阿里云是什么[38] 阿里云产品报价[36] 阿里云产品介绍[35] 阿里云解决方案[35] 阿里公有云介绍[35] 云规划设计与实施服务[34] 阿里公有云产品[34] 云与计算培训服务[30] 阿里云优势[30] 阿里云官网登陆[30] 阿里云服务器配置[30] 阿里私有云搭建方案[30] 云与计算咨询服务[28] 阿里云服务器[28] 阿里云服务器成功案例[28] 公有云私有云混合云[27] 阿里云官网[27] 阿里公有云提供哪些计算服务[27] 阿里弹性云服务器[27] 阿里云智慧教育解决方案[26] 阿里公有云官网[26] 阿里公有云服务[26] 阿里私有云方案[26] 大数据使能服务[25] 阿里云园区解决方案[25] 阿里私有云平台[25] 阿里云服务器试用[24] 云迁移与运营支撑服务[21] 阿里私有云架构[20] 阿里私有云解决方案[20] 阿里云提供的服务[18] 阿里云智慧制造解决方案[18] 阿里云服务总代理[18] 阿里云云主机[17] 阿里云安全[17] 阿里私有云[17] 阿里云服务服务中心[16] 阿里云服务核心分销商[16] 阿里公有云架构解决方案[16] 阿里私有云搭建[16] 阿里云备份[15] 阿里云服务器ECS[15] 阿里云软件开发服务[15] 阿里公有云行业解决方案[15] 阿里私有云服务[15] 阿里私有云的搭建方案[15] 阿里私有云网格结构[15] 阿里私有云部署架构[15] 阿里云智慧校园解决方案[14] 阿里云漏洞扫描[14] 阿里云网站建设服务器[14] 阿里云邮箱[14] 阿里云块存储[13] 阿里云弹性云服务器应用[13] 阿里云数据库[13] 阿里云服务器应用[13] 阿里云桌面系统集成商[13] 阿里云迁移解决方案[13] 云与计算客户支持与运维使能服务[12] 阿里云桌面总代理商[12] 阿里云速建站[12] 阿里云产品服务[11] 智慧教育云平台解决方案[10] 阿里云场景化解决方案[10] 阿里云域名注册[10] 阿里云速智能客服[10] 阿里公有云架构[10] 阿里智慧云课堂解决方案[10] 阿里公有云视讯解决方案[9] 阿里私有云产品有哪些[9] 智慧教育云计算解决方案[8] 阿里公有云平台[8] 阿里公有云解决方案[8] 阿里公有云通用解决方案[8] 阿里私有云服务器[8] 阿里云智慧***解决方案[6] 阿里公有云和私有云区别[6] [5] 云与计算客户支持服务[5] 云盘基础操作[5] 阿里公有云是什么[5] 阿里公有云解决方案服务定制领导者[5] 阿里私有云解决方案服务定制领导者[5] 阿里虚拟私有云vpc[5] 扩容云盘[4] 阿里云HTTPS加密访问[4] 阿里云共建智能世界云底座[4] 阿里云域名解析[4] 阿里云应用镜像(13款)[4] 阿里公有云[4] 大数据使能服务[3] 阿里云园区解决方案[3] 阿里公有云产品[3] 加密云盘[3] 阿里云代理公司有哪些[3] 阿里云官网网站[3] 阿里云手机代理加盟[3] 阿里云经销商[3] 阿里公有云专属云主机DeH服务[3] 阿里云官网[2] 阿里云解决方案[2] 阿里公有云架构[2] 阿里私有云搭建[2] 云规划设计与实施服[2] 阿里云企业邮箱服务[2] 阿里云企业邮箱服务 (SAAS,云邮箱）[2] 阿里云数据解决方案 [2] 智慧教育云计算解决方案[1] 阿里云产品服务[1] 阿里云域名注册[1] 云与计算咨询服务[1] 阿里云云主机[1] 阿里云产品报价[1] 阿里云产品服务[1] 阿里云优势[1] 阿里云智慧制造解决方案[1] 阿里云智慧校园解决方案[1] 阿里云服务器ECS[1] 阿里云服务器应用[1] 阿里云服务器成功案例[1] 阿里云服务器试用[1] 阿里云服务器配置[1] 阿里云服务核心分销商 [1] 阿里云速智能客服[1] 阿里公有云平台[1] 阿里私有云搭建方案[1] HTTPS加密访问（CA证书）[1] 专属块存储集群[1] 专属块存储集群概述[1] 主机新用户使用指南[1] 云盘加密概述[1] 云盘扩容指引[1] 修改云盘标签[1] 加密数据盘[1] 加密系统盘[1] 单实例[1] 卸载或挂载系统盘[1] 卸载数据盘[1] 基础环境配置[1] 如何选购云虚拟主机[1] 快照灵活易用[1] 扩容云盘容量[1] 扩容分区和文件系统（Windows）[1] 提供DDoS防护[1] 撒[1] 最新一代CIPU网络[1] 查看磁盘序列号[1] 网站开通要素[1] 腾讯云园区解决方案[1] 腾讯云数据解决方案[1] 腾讯云解决方案[1] 转换MBR分区为GPT分区[1] 释放云盘[1] 镜像跨地域无缝迁移[1] 阿里云[1] 阿里云主备架构[1] 阿里云产品报价 云规划设计与实施服务[1] 阿里云企业级能力[1] 阿里云原生MySQL生态[1] 阿里云原生数据库 PolarDB[1] 阿里云备份恢复[1] 阿里云官方网站,网络安全隔离[1] 阿里云客户端[1] 阿里云故障切换[1] 阿里云数据传输服务 DTS[1] 阿里云数据库 MongoDB 版[1] 阿里云数据库 RDS MySQL 版[1] 阿里云数据库自治服务 DAS[1] 阿里云数据管理 DMS[1] 阿里云智慧解决方案[1] 阿里云智慧＊＊＊解决方案[1] 阿里云服务器ＥＣＳ[1] 阿里云自动分区[1] 阿里云解决方案 [1] 阿里云速智能客服 阿里私有云 阿里私有云解决方案[1] 阿里公有云架[1] 阿里私有云产品有什么[1] 阿里私有云搭建 [1] 高级环境配置（Linux操作系统）[1] 高级环境配置（Windows操作系统）[1]
