将安全组附加到Amazon ECS中的NAT网关接口

Question

我正在尝试将我创建的安全组附加到NAT网关的网络接口。

这给了我以下错误：

您无权访问指定的资源

我不知道为什么，因为我创建的安全组与official documentation中的安全组完全相同：

有人有想法吗？

编辑：

在回答问题时，我正在努力实现这一目标：

Answer 1

您在AWS控制台登录的IAM用户可能无权更改安全组（或其他内容......可能是安全组本身）

Answer 2

This aws answer表示您无法更改网络ENI上的安全组，而您似乎正在尝试从第一张图片进行更改。您提供的文档是针对nat实例的。根据您尝试完成的任务，您可以将安全组附加到应用程序实例或创建NAT实例并将其附加到该实例？