AWS中的安全组提供了一种基于规则的防火墙，用于控制进入和离开EC2实例的流量。然而，安全组只能应对大多数攻击和威胁，而不能提供完整的网络安全保护。因此，在某些情况下，也需要使用私有子网和公共子网来加强安全控制。

以下是使用私有和公共子网来进行更全面的网络安全控制的示例代码：

1. 创建 VPC

import boto3

ec2 = boto3.resource('ec2')
vpc = ec2.create_vpc(CidrBlock='10.0.0.0/16')
vpc.create_tags(Tags=[{"Key": "Name", "Value": "my_vpc"}])
vpc.wait_until_available()
print(vpc.id)

2. 创建子网

subnet_1 = vpc.create_subnet(CidrBlock='10.0.1.0/24', AvailabilityZone='us-west-2a')
subnet_1.create_tags(Tags=[{"Key": "Name", "Value": "public_subnet"}])

subnet_2 = vpc.create_subnet(CidrBlock='10.0.2.0/24', AvailabilityZone='us-west-2a')
subnet_2.create_tags(Tags=[{"Key": "Name", "Value": "private_subnet"}])

3. 创建网关

internet_gateway = ec2.create_internet_gateway()
vpc.attach_internet_gateway(InternetGatewayId=internet_gateway.id)

4. 创建路由表

route_table = vpc.create_route_table()
route = route_table.create_route(
    DestinationCidrBlock='0.0.0.0/0',
    GatewayId=internet_gateway.id
)
route_table.associate_with_subnet(SubnetId=subnet_1.id)

5. 创建安全组

security_group = ec2.create_security_group(
    GroupName='my_security_group',
    Description