1.子网 ACL（子网级防火墙）：进出双向规则，默认拒绝全部

2.安全组（实例级防火墙）：服务器绑定的入 / 出站策略

3.路由表：VPC 路由、NAT 网关、对等连接、专线路由条目

4.弹性公网 EIP/NAT 网关：带宽、绑定状态、黑白名单

5.对等连接 / 专线 VPN：通道状态、本端 / 对端网段不冲突