安全组五元组规则介绍

最新推荐文章于 2025-05-20 21:05:52 发布

weixin_34384915

最新推荐文章于 2025-05-20 21:05:52 发布

阅读量4.6k

点赞数 1

CC 4.0 BY-SA版权

文章标签：网络

原文链接：https://yq.aliyun.com/articles/272107

本文介绍了云计算中安全组规则从四元组到五元组的扩展，强调了五元组规则在提供更大灵活性方面的优势。五元组规则允许更精确地控制源IP、源端口、目的IP、目的端口和传输层协议，适用于需要精细流量控制的场景，如平台类网络产品接入第三方服务和默认安全组内的交互。同时，文章提醒用户在使用OpenAPI设置五元组规则时注意相关参数的约束关系。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

安全组四元组规则的局限

五元组是通信术语。通常是指源IP地址，源端口，目的IP地址，目的端口和传输层协议。在云计算中通常用五元组来描述一个安全组规则。阿里云的安全组规则在设计之初做了简化，只支持四元组规则：

  (源IP,目的IP,目的端口,传输层协议)

而且在实际规则设置过程中，并不是四元组中的每个属性都是允许用户设置的，具体地：

入规则，目的IP不允许设置，目的IP=规则所属安全组下所有IP
出规则，源IP不允许设置，源IP=规则所属安全组下所有IP

这样的设计在多数场景的确简化了用户设置，但也有不够灵活的问题：

入规则，无法限定源端口范围，所有源端口都放行
入规则，无法限定目的IP，当前安全组下所有IP都放行
出规则，无法限定源IP，当前安全组下所有IP都放行
出规则，无法限定源端口范围，所有源端口都放行

如果用户想精确控制源IP,源端口，目的IP,目的端口以及传输层协议，那就需要使用下面介绍的五元组规则。

五元组规则带来更大灵活性

五元组规则的定义：

  (源IP，源端口，目的IP，目的端口,传输层协议)

五元组出规则举例：

源IP：        172.16.2.0/32
源端口：      22
目的IP：      10.12.9.70/32
目的端口：    不限制
传输层协议：  TCP
授权策略：    Drop

这条出规则禁止172.16.2.0/32通过22端口对10.12.9.70/32发起TCP访问。

已知需要五元组的典型场景

某些平台类网络产品会接入第三方厂商的解决方案为用户提供网络服务，为了防范这

最低0.47元/天解锁文章

200万优质内容无限畅学