Cara, no video 3.3 "Usando a VPC com instâncias" é dito que o grupo de segurança default da VPC que criamos "permite acesso a tudo e a todos" dentro daquela vpc e dentro daquele grupo de segurnça. Se o acesso é permitido, porque que eu tenho que criar um grupo de segurança para permitir que minha maquina-web acesse minha maquina-bd? O grupo vale pra VPC ou vale so pras sub-redes?
