AWS的安全组比较强大，源或目标可以填IP地址，前缀列表，甚至是其他安全组的ID 如果是其他安全组的ID

例如，当前安全组、来自同一 VPC 的安全组或对等 VPC 的安全组。 这允许基于与指定安全组关联的资源的私有 IP 地址的流量。这并不会将指定安全组的规则添加到当前安全组。