安全組是一個邏輯上的分組，這個分組是由同一個地域（Region）內具有相同安全保護需求并相互信任的實例組成。每個實例至少屬于一個安全組，在創(chuàng)建的時候就需要指定。同一安全組內的實例之間網絡互通，不同安全組的實例之間默認內網不通?？梢允跈鄡蓚€安全組之間互訪。

安全組是一種虛擬防火墻，具備狀態(tài)檢測包過濾功能。安全組用于設置單臺或多臺云服務器的網絡訪問控制，它是重要的網絡安全隔離手段，用于在云端劃分安全域。