阿里云服务器安全组规则配置教程
刚购买的阿里云服务器一般需要先配置安全组规则才能进行使用,授权安全组规则可以允许或者禁止与安全组相关联的 ECS 实例的公网和内网的入方向和出方向的访问。您可以随时授权和取消安全组规则。您的变更安全组规则会自动应用于与安全组相关联的ECS实例上。
操作步骤:
登录云服务器管理控制台 -> 点击云服务器ECS -> 找到要授权规则的安全组 -> 单击 配置规则,如下图:
在安全组规则中,有两个选项,分为“入方向和出方向”,如下图:
入方向:表示内网或私网中的其他 ECS 服务器或公网上的资源访问 ECS 服务器
出方向:是指 ECS 服务器访问内网或私网中其他 ECS 服务器或者公网上的资源
添加安全组规则可以点击右上角“添加安全组规则和快速创建规则”,在弹出的对话框中设置参数,如下图:
网卡类型:公网 | 内网。如果该安全组属于专有网络,选择内网。
规则方向:出方向 | 入方向。这里的入方向和出方向都是从 ECS 实例的角度来说的。
授权策略:允许 | 拒绝。安全组的 拒绝 策略对应的是 drop,不会回应。
协议类型:全部 | 自定义 TCP | 自定义 UDP | 全部 ICMP | 全部 GRE | SSH (22) | TELNET (23) | HTTP (80) | HTTPS (443) | MS SQL (1433) | Oracle (1521) | My SQL (3306) | RDP (3389) | PostgreSQL (5432) | Redis (6379)
端口范围:1~65535,格式为“开始端口号/终止端口号”。例如 1/200、80/80、22/22、-1/-1。其中 -1/-1 表示不限制端口。
注意:即使是一个端口,也要写成范围形式,如 22/22,不能只写 22,否则会报错 “IP 协议参数格式不正确”。端口 25 默认受限,并且无法通过安全组规则打开。
授权类型:地址段访问 | 安全组访问。
授权对象:
如果授权类型为地址段访问,授权对象填写 IP 或者 CIDR 网段格式,如:10.0.0.0 或者 192.168.0.0/24。仅支持 IPv4。
如果授权类型为安全组访问,授权对象从安全组的列表中选择一个安全组。
注意:出于安全性的考虑,经典网络的内网入方向规则,授权类型优先选择“安全组访问”。如果选择 “地址段访问”,则仅支持单 IP 授权,授权对象的格式只能是 a.b.c.d/32,其中 IP 地址应根据您的实际需求设置,仅支持 IPv4,子网掩码必须是 “/32”。
优先级:1 ~ 100,数值越小,优先级越高。更多优先级信息,详见本文档 “ECS 安全组规则优先级说明” 部分。
点击 确定,成功为该安全组授权一条安全组规则。
ECS 安全组规则优先级说明:
可以简单地总结为:优先级高的生效;如果优先级相同,则时间晚的生效。
越晚创建的安全组,优先级越高。
相同优先级的授权规则,授权策略为 drop (拒绝)的规则优先。
安全组的优先级并非常规理解的“只在安全组内具有可比性”,因为不同安全组策略会最终合并应用到关联的实例上。所以,不同安全组下的规则如果冲突的时候,优先级高的规则生效。
不生效的解决办法:
如果在安全策略变更前后,一直是有数据包在传输,且包间隔很短,那么安全组策略并不会应用新的规则。
解决办法是:客户端断开连接一段时间即可。
(资源库 www.zyku.net)
栏 目:工具资源
下一篇:Git 提示fatal: remote origin already exists 错误解决办法
本文标题:阿里云服务器安全组规则配置教程
本文地址:https://www.zyku.net/gongju/1556.html
您可能感兴趣的文章
- 07-26OneinStack阿里云服务器挂载数据盘的方法
- 02-23阿里云服务器linux配置iptables防火墙教程
- 06-18帝国CMS7.5版验证码功能升级,更有效防
- 02-27红米note10修改熄屏时间教程
- 02-18thinkphp实现上一篇与下一篇的方法
- 05-20520使用Python实现“我爱你”表白
- 11-21CSS的四种引入方式
- 09-27小米MIX4怎么投屏
- 09-11goodnotes笔画粗细调整步骤分享
- 07-07RPM方式安装MySQL并修改密码(保姆级教
- 12-26vivo手机怎么设置来电跑马灯效果
- 10-16黑鲨4spro开启鲨鲨酱教程介绍
- 09-20钉钉直播授课教程分享
- 01-12miui13怎么隐藏小部件名称
- 01-13更改dedecms单页模块生成目录和链接的
- 12-22小米自拍杆连接手机流程分享
- 01-12美图多多-美图多多应用软件功能介绍
- 03-29红米k40开发者模式退出教程
- 01-12捏脸-捏脸应用软件功能介绍
- 03-18iqooneo5活力版手机投屏方法
最近更新
阅读排行
猜你喜欢
- 08-09推荐几款干净无广告的电脑浏览器!
- 10-13realmegtneo2怎么唤醒语音助手
- 01-13经纬卫星地图-经纬卫星地图应用软件功
- 01-11红豆古诗-红豆古诗应用软件功能介绍
- 03-15荣耀50pro设置投屏步骤方法
- 10-22iphone13mini怎样设置桌面壁纸
- 01-11和计划心理-和计划心理应用软件功能介
- 07-15帝国CMS邮件标题乱码的解决方法
- 10-01苹果13promax添加插件教程介绍
- 02-23DedeCMS文章内容页显示当前文章最新评