network interface是可以单独设置security group,而启动ec2的时候,也要指定security group,如果把network interface付给这个ec2,那么最后的结果应该是怎样的?