安全组规则和本地防火墙搭配

在云主机上，安全组和系统防火墙不是二选一的关系，而是必须协同工作的两道防线——安全组管“谁可以进”，防火墙管“进来后能做什么”，很多人在云主机上配置完安全组发现端口还是不通,或者开了防火墙又把自己锁在外面，根本原因就是没搞清这两层机制的区别，下面直接拆开讲，云主机安全组和系统防火墙有什么区别？先理清职责边界安全……