AWS Systems Manager状态管理器（State Manager）的安全组入站规则

【以下的回答经过翻译处理】 您无需在安全组中定义任何入站规则。SSM Agent发起与服务的通信，因此您只需要在出站时打开TCP端口443，因为安全组是有状态的。您也可以在VPC内使用VPC终端节点与SSM服务通信。参见：第4步：创建VPC终端节点。