AWS安全组入站规则中‘Custom TCP’的含义是什么？

AWS安全组里的HTTP、HTTPS、SSH这些类型选项，都是预设的常用TCP/UDP规则——本质是帮你快速配置对应协议的标准端口和协议类型，比如HTTP直接对应80端口+TCP，SSH对应22端口+TCP，不用你手动输入。

而「Custom TCP」是专门用来自定义任意TCP端口范围的规则选项，核心特点有这些：

• 当你要开放的端口不在预设选项的标准范围内（比如你配置的8080端口），就选这个类型
• 选完之后，你可以手动指定单个TCP端口（比如8080），或者一段连续的TCP端口范围（比如8000-9000）
• 它只针对TCP协议，适用于所有基于TCP的自定义服务场景，比如你自己开发的Web服务、API服务跑在非标准端口时，就需要用这个选项来配置入站规则

简单说，预设选项是“懒人快捷键”，Custom TCP是“手动自定义模式”，给你完全的端口配置灵活性，覆盖所有预设之外的TCP端口需求。

内容的提问来源于stack exchange，提问作者Mandroid