В чём разница между группами безопасности и таблицами маршрутизации в Яндекс.Облаке?

Security groups разрешают или запрещают трафик, а таблицы маршрутизации определяют следующий узел для пакетов к заданным сетям.

Маршрут к ресурсу не даёт автоматического разрешения на подключение. Группы безопасности Yandex Cloud stateful: обратный трафик разрешённого соединения учитывается автоматически. Для связности должны одновременно выполняться условия маршрутизации, правил доступа и настройки конечного сервиса.

Источник: yandex.cloud.