首頁 運維 linux運維 系統自動建立的預設安全性群組和自己建立的安全群組的預設規則

系統自動建立的預設安全性群組和自己建立的安全群組的預設規則

Sep 18, 2018 pm 04:04 PM
linux

本文在介紹系統自動建立的預設安全群組和自己建立的安全群組的預設規則的基礎上,重點探討了其具體步驟。

安全群組預設規則

本文介紹系統自動建立的預設安全性群組和您自己建立的安全群組的預設規則。

說明

安全群組是有狀態的。如果封包在出方向(Outbound)被允許,那麼對應的此連線在入方向(Inbound)也被允許。更多安全群組相關的概念,請參閱 安全群組。

系統自動建立的預設安全性群組

在一個地域建立ECS實例時,如果目前帳號在這個地域裡尚未建立安全性群組,您可以選擇系統自動建立的預設安全群組,如下圖所示。

系統自動建立的預設安全性群組和自己建立的安全群組的預設規則

預設安全群組中的預設規則僅設定針對ICMP協義、SSH 22連接埠、RDP 3389連接埠、HTTP 80連接埠和HTTPS 443連接埠的入方向規則。網路類型不同,安全群組規則不同。

VPC:VPC類型安全群組規則不區分內網和公網。 VPC類型ECS實例的公網存取透過私網卡映射完成,所以,您在執行個體內部看不到公網網卡,在安全群組裡也只能設定內網規則。安全群組規則同時對內網和公網生效。 VPC類型預設安全群組的預設規則如下表所示。

系統自動建立的預設安全性群組和自己建立的安全群組的預設規則

經典網路預設安全性群組的預設規則如下表所示。 系統自動建立的預設安全性群組和自己建立的安全群組的預設規則

說明

預設安全性群組規則的優先權為110,表示預設規則的優先權永遠比您手動新增的安全性群組規則低,隨時可被覆寫。手動新增安全群組規則時,優先權範圍為[1, 100]。關於安全群組規則優先順序的信息,請參閱 ECS安全群組規則優先說明。

根據業務需要,您可以在預設安全性群組中 新增安全性群組規則。

自己建立的安全性群組

在建立安全性群組後,未新增任何安全性群組規則之前,內網和公網預設規則如下:

出方向: 允許所有存取。

入方向: 拒絕所有存取。

如果您的實例在這樣一個全新的安全群組中,您只能使用管理終端連接ECS 實例,但是不能透過遠端連線軟體登入實例,無論是使用使用者名稱密碼驗證連線Linux 實例還是使用軟體連接Windows實例。

根據業務需要,您可以在自建的安全群組中 新增安全群組規則。

以上是系統自動建立的預設安全性群組和自己建立的安全群組的預設規則的詳細內容。更多資訊請關注PHP中文網其他相關文章!

本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

AI Hentai Generator

AI Hentai Generator

免費產生 AI 無盡。

熱門文章

R.E.P.O.能量晶體解釋及其做什麼(黃色晶體)
1 個月前 By 尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.最佳圖形設置
1 個月前 By 尊渡假赌尊渡假赌尊渡假赌
威爾R.E.P.O.有交叉遊戲嗎?
1 個月前 By 尊渡假赌尊渡假赌尊渡假赌

熱工具

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器

SublimeText3漢化版

SublimeText3漢化版

中文版,非常好用

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境

Dreamweaver CS6

Dreamweaver CS6

視覺化網頁開發工具

SublimeText3 Mac版

SublimeText3 Mac版

神級程式碼編輯軟體(SublimeText3)

centos和ubuntu的區別 centos和ubuntu的區別 Apr 14, 2025 pm 09:09 PM

CentOS 和 Ubuntu 的關鍵差異在於:起源(CentOS 源自 Red Hat,面向企業;Ubuntu 源自 Debian,面向個人)、包管理(CentOS 使用 yum,注重穩定;Ubuntu 使用 apt,更新頻率高)、支持週期(CentOS 提供 10 年支持,Ubuntu 提供 5 年 LTS 支持)、社區支持(CentOS 側重穩定,Ubuntu 提供廣泛教程和文檔)、用途(CentOS 偏向服務器,Ubuntu 適用於服務器和桌面),其他差異包括安裝精簡度(CentOS 精

centos如何安裝 centos如何安裝 Apr 14, 2025 pm 09:03 PM

CentOS 安裝步驟:下載 ISO 映像並刻錄可引導媒體;啟動並選擇安裝源;選擇語言和鍵盤佈局;配置網絡;分區硬盤;設置系統時鐘;創建 root 用戶;選擇軟件包;開始安裝;安裝完成後重啟並從硬盤啟動。

Centos停止維護後的選擇 Centos停止維護後的選擇 Apr 14, 2025 pm 08:51 PM

CentOS 已停止維護,替代選擇包括:1. Rocky Linux(兼容性最佳);2. AlmaLinux(與 CentOS 兼容);3. Ubuntu Server(需要配置);4. Red Hat Enterprise Linux(商業版,付費許可);5. Oracle Linux(與 CentOS 和 RHEL 兼容)。在遷移時,考慮因素有:兼容性、可用性、支持、成本和社區支持。

docker desktop怎麼用 docker desktop怎麼用 Apr 15, 2025 am 11:45 AM

如何使用 Docker Desktop? Docker Desktop 是一款工具,用於在本地機器上運行 Docker 容器。其使用步驟包括:1. 安裝 Docker Desktop;2. 啟動 Docker Desktop;3. 創建 Docker 鏡像(使用 Dockerfile);4. 構建 Docker 鏡像(使用 docker build);5. 運行 Docker 容器(使用 docker run)。

docker原理詳解 docker原理詳解 Apr 14, 2025 pm 11:57 PM

Docker利用Linux內核特性,提供高效、隔離的應用運行環境。其工作原理如下:1. 鏡像作為只讀模板,包含運行應用所需的一切;2. 聯合文件系統(UnionFS)層疊多個文件系統,只存儲差異部分,節省空間並加快速度;3. 守護進程管理鏡像和容器,客戶端用於交互;4. Namespaces和cgroups實現容器隔離和資源限制;5. 多種網絡模式支持容器互聯。理解這些核心概念,才能更好地利用Docker。

centos停止維護後怎麼辦 centos停止維護後怎麼辦 Apr 14, 2025 pm 08:48 PM

CentOS 停止維護後,用戶可以採取以下措施應對:選擇兼容髮行版:如 AlmaLinux、Rocky Linux、CentOS Stream。遷移到商業發行版:如 Red Hat Enterprise Linux、Oracle Linux。升級到 CentOS 9 Stream:滾動發行版,提供最新技術。選擇其他 Linux 發行版:如 Ubuntu、Debian。評估容器、虛擬機或云平台等其他選項。

怎麼看docker進程 怎麼看docker進程 Apr 15, 2025 am 11:48 AM

Docker 進程查看方法:1. Docker CLI 命令:docker ps;2. Systemd CLI 命令:systemctl status docker;3. Docker Compose CLI 命令:docker-compose ps;4. Process Explorer(Windows);5. /proc 目錄(Linux)。

docker鏡像失敗怎麼辦 docker鏡像失敗怎麼辦 Apr 15, 2025 am 11:21 AM

Docker鏡像構建失敗的故障排除步驟:檢查Dockerfile語法和依賴項版本。檢查構建上下文中是否包含所需源代碼和依賴項。查看構建日誌以獲取錯誤詳細信息。使用--target選項構建分層階段以識別失敗點。確保使用最新版本的Docker引擎。使用--t [image-name]:debug模式構建鏡像以調試問題。檢查磁盤空間並確保足夠。禁用SELinux以防止干擾構建過程。向社區平台尋求幫助,提供Dockerfile和構建日誌描述以獲得更具體的建議。

See all articles