而且默认禁了大部分端口，折腾了半天才发现。

这也太不友好了。既然强制用安全组，正常人应该都会觉得这里放行端口就可以访问了。谁知道还得进实例手动改 iptable ，不知道 Oracle 怎么想的。