laravel - 如何限制客户端访问弹性beanstalk应用程序？

aws安全组和aws acl有什么区别？我有一个流明微服务，我使用弹性beanstalk设置自动缩放和负载平衡（使用“入门”指南）。该服务只能从某些IP地址访问。到目前为止，我还没有理解建议的解决方案。其中一些人建议在vpc中使用ACL，而其他人建议使用安全组。

注意： -

1）我还在学习弹性豆茎。但我注意到，在设置弹性beanstalk时，ec2实例会自动放入vpc中。不知道这是否有帮助。