AWS 安全組不足以作為防火牆的範例？

目前我只為我的一個 EC2 實例使用 AWS 安全組，但也考慮過向該堆棧添加防火牆。我會考慮使用 iptables，或者可能將整個系統遷移到 ubuntu（與這個問題無關），所以最終可能會使用 ufw。

如果我只使用安全組保護這台機器，我是否會錯過一些保護？與傳統的 *nix 軟體防火牆相比，我無法很好地了解它的保護級別。

如果在 AWS 的安全組實施中存在錯誤或漏洞，您可能會在擁有 iptables 或類似的東西可以保護您的地方容易受到攻擊。

引用自：https://serverfault.com/questions/421641