通过SSH连接EC2是否需配置出站规则？相关通信机制疑问

• 仅需一条入站TCP 22端口规则即可完成SSH的双向请求与响应传输，无需额外配置其他规则。
• 响应返回的核心逻辑依赖AWS安全组的状态化特性：当你从本地客户端发起SSH请求（目标端口为EC2的22端口），安全组会自动跟踪这个TCP会话的状态，允许EC2返回的响应流量（指向你本地客户端的随机临时端口，范围通常是1024-65535）通过，不需要手动添加对应出站或入站规则。
• 响应使用的协议依然是TCP，端口并非22，而是你本地客户端发起请求时动态分配的临时端口，安全组会基于已跟踪的会话状态识别并放行这类回包流量。

内容的提问来源于stack exchange，提问作者ERJAN