添加安全组规则不能像指导手册一样添加公网网卡 
当前问题共有如下(3)个解决方案
bbskkb您好，现在VPC下的ECS，已经没有公网网卡，公网地址都是通过NAT地址映射，到ECS的内网网卡之上的。只有以前经典网络的ECS有两块网卡，一块是公网网卡，一块是内网网卡。由于历史遗留原因，安全组保留了这个选项，但是由于您只有一块内网网卡，所以变得不可选。但是所有的流量都经过这块网卡的进出，所以安全策略绑定在此网卡上，也是可以满足安全策略应用需求的，请您可以放心。
dongshan8题主您好，
安全组规则是相对系统而言的，
即如果您在系统里查看到仅有内网地址（网卡），那么在安全组里添加规则的对象就是内网喔。
补充回答
专有网络的内网入方向和内网出方向和经典网络的外网入方向和外网出方向是对等的。由于专有网络是逻辑隔离的VPC，内网是相对隔离的，当然也就不存在经典网络的内网出入方向。
简单理解内网=外网
你还可以参考这个https://help.aliyun.com/knowledge_detail/58658.html?spm=5176.7855833.2.5.iEJiIO
欢迎尊敬的题主来到阿里云云栖社区，希望我私人的回答能对你有帮助，你可以继续留言或者到论坛参与更多的互动。