Security 阻止EC2上的出站流量

是否有一种方法可以配置EC2安全组，使其不允许特定类型的出站连接（例如向公共internet发出HTTP请求）？

我不这么认为，没有。不过，您可能会在这方面运气更好

---

AFAIK、EC2安全组仅用于访问服务器（例如，密钥对）；任何内部连接都可能必须通过

iptables

安全组进行管理，安全组仅允许您指定允许规则

要实现您所追求的目标，您需要删除默认的所有流量/所有协议/所有端口/0.0.0.0/0规则

这将有效地停止所有出站连接

如果在此之后遇到连接问题，请添加规则以明确允许所需内容