云网络：配置双向连通路径与访问规则

本篇以VPC 双向路径工作表为例；前置是子网/网卡关联、路由、安全组与 NACL。源码与输入与下文配置共用同一份文件，示例未执行。

核对日期2026-10-17；适用范围：以AWS VPC/EC2 2016-11-15 API对象模型为固定示例，核对2026-10-17官方中英文网络ACL/安全组资料；不是跨云通用配置或云端当前最新部署模板。示例未执行；真实环境仍需验证产品配置、权限、连通与恢复结果。先读起点理解前置，再按章节完成推演。

按主题分篇阅读，每篇保留对应讲解、示例与练习。