安全组配置示例

最新推荐文章于 2025-03-12 23:08:22 发布

转载最新推荐文章于 2025-03-12 23:08:22 发布 · 3.8k 阅读

文章标签：

系统会为每个用户默认创建安全组，默认安全组出方向数据报文全部放行，入方向访问受限，组内弹性云服务器无需添加规则可互相访问，还给出了默认安全组规则表。

系统会为每个用户默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的弹性云服务器无需添加规则即可互相访问。

如图1所示。

图1 默认安全组

默认安全组规则如表1所示：

表1 默认安全组规则
方向	协议	端口范围	目的地址/源地址	说明
出方向	全部	全部	目的地址：0.0.0.0/0	允许所有出站流量的数据报文通过。
入方向	全部	全部	源地址：当前安全组 ID (例如：sg-xxxxx)	仅允许安全组内的弹性云服务器彼此通信，丢弃其他入站流量的全部数据报文。
入方向	TCP	22	源地址：0.0.0.0/0	允许所有IP地址通过SSH远程连接到Linux弹性云服务器。
入方向	TCP	3389	源地址：0.0.0.0/0	允许所有IP地址通过RDP远程连接到Windows弹性云服务器。