Еще вопрос. При использовании openvswitch поддержки security group нет? сделал правила, привязал к виртуалке - но в iptables ничего из SG не добавилось. Это теперь для каждой виртуалки отдельные правила делать)
все так, с openvswitch ipsets не работают