如果您未创建任何安全组，那么您在首次使用安全组时，系统会自动为您创建一个默认安全组。

• 默认安全组名称为default，为了区分默认安全组和您自己创建的安全组，不支持修改默认安全组名称。
• 您无法删除默认安全组，可以在默认安全组内修改已有规则或者添加新的规则。
• 默认安全组仅确保安全组内实例互通，默认拒绝所有外部请求进入实例。
• 如果实际业务对不同用途实例的安全要求存在差异，那么建议您创建自定义安全组，并将实例按照用途加入到不同的安全组内。

默认安全组规则说明

默认安全组规则说明如下：

• 入方向规则：入方向流量受限，只允许安全组内实例互通，拒绝来自安全组外部的所有请求进入实例。
• 出方向规则：出方向流量放行，允许所有请求从安全组内实例流出。

下表是默认安全组规则详细说明表

默认安全组应用示例

如下图所示，VPC-X内有三个子网，其中子网Subnet-A和Subnet-B中的ECS均关联默认安全组，默认安全组仅确保安全组内实例互通，默认拒绝所有外部请求进入实例。ECS-A01、ECS-A02、ECS-B01和ECS-B02之间内网网络互通，但是无法接受来自NAT网关的流量。

如果您需要放通NAT网关的流量，您可以在默认安全组中添加对应的规则，或者创建新的安全组，并关联给实例使用。