配置安全组或 IP 以从特定实例（同一个 vpc 内）进行 ssh

Question

我正在尝试配置一个实例（比如 B）的安全组以允许来自另一个实例（比如 A）的 SSH。

以下是我可以添加到 B 的安全组以允许来自 A 的 SSH 的 3 条可能的规则：

1) 添加 A 的公网 IP - 有效
2) 添加 A 的私网 IP - 无效
3) 添加与 A 关联的组的安全组 ID - 无效

实例和 SG 都是同一 VPC 的一部分。需要了解我哪里做错了。

我的知识基于这AWS 文档。具体来说：

“另一个安全组。这允许与指定安全组关联的实例访问与此安全组关联的实例。”