在EC2建立了Security Group（這就是一般認知的防火牆rule），以為會直接套用在EC2的instance，試了好久才發現並沒有。必須要自己對每個EC2 instance，再操作Network security settings，自定義的Security Group才會套用到EC2 instance。