轻量应用服务器安全组
社区干货
如何排查云服务器可以ping通但是端口不通的问题
# 问题描述当使用 ping 命令时,发现服务器可以正常 ping 通,但是具体到某一个端口时不通,我们该如何进行排查?# 分析解决### 检查一:服务器安全组配置1.登录云主机控制台,点击实例后,选择安全组2.在安全组规则页面,查看安全组配置。点击入向规则如何没有放行后端服务端口,则需要配置安全组规则。2.在安全组规则页面,查看安全组配置。点击入向规则如何没有放行后端服务端口,则需要配置安全组规则。  2.找到对应的后端服务器组2.找到对应的后端服务器组
特惠活动
轻量应用服务器安全组-优选内容
轻量应用服务器安全组-相关内容
后端服务器安全组放通 ALB
操作背景为保证 ALB 正常工作,您需要配置后端服务器的安全组。后端服务器安全组的入方向放通对外提供服务的协议类型、端口和允许访问的客户端地址。 说明 ALB 监听器来对服务器组发起的请求,均源于私网网段 100.64.0.0/10,因此对于 ALB 监听器来说,只需要在后端服务器的安全组入方向放通 100.64.0.0/10 网段。 操作步骤以配置通过80端口提供服务的后端服务器为例,具体步骤如下: 登录火山引擎安全组控制台。 在顶部导航栏,选择目...
配置后端服务器安全组
操作场景为保证负载均衡正常工作,您需要对后端服务器的安全组进行配置,入方向放通对外提供服务的协议类型、端口和允许访问的客户端地址。 配置说明单独使用负载均衡服务时,根据监听器类型不同,后端服务器安全组需要放通的网段不同。四层监听器对服务器类型的后端服务器组发起的公私网访问请求和健康检查请求的网段不同,因此对于四层监听器来说,需要在后端服务器的安全组入方向分别放通用于接收公私网访问请求和健康检查请求的协议...
如何规划安全组
通常会把所有的云服务器放到同一个安全组下,但随着后续业务的增加,网络系统进而变复杂,在进行安全组规则变更时,无法准确预估对业务带来的影响。因此,建议您从一开始就合理规划并根据业务区分安全组,设置相应的安全组规则。 规划原则您在实际操作中,规划安全尽遵循以下原则,更多安全介绍,请参见安全组概述。 安全组作为白名单使用。 授权须遵循最小授权原则。 不同的应用、服务使用不同的安全组,例如Web Service和Database需要从...
创建安全组
本文介绍如何在云服务器控制台创建一个安全组。 操作场景在您创建私有网络时,系统会为该私有网络自动创建一个默认安全组Default。若您不希望网卡加入默认安全组,您可以手动创建自定义安全组。 操作步骤登录云服务器控制台。 在顶部导航栏,选择地域。 单击“安全组 > 创建安全组”按钮,进入创建安全组页面。 参考下表配置安全组。 参数 说明 取值样例 名称 设置安全组的名称。 sg-01 私有网络 选择安全组所属的私有网络。...
安全组配置最佳实践
在配置安全组时,应该遵循以下基本原则: 设置安全组端口时保证最小化原则,只允许指定的端口可以被访问。 设置放行的源地址时保证最小化原则,建议不要使用0.0.0.0/0进行配置。 VKE 不允许直接使用 NodePort 类型的 Service 对外暴露 Pod 所提供的服务,因此配置安全组时,建议禁止集群以外的网络对象直接访问到节点对应云服务器(ECS)实例的 30000~32768 端口。 建议不要为节点对应的 ECS 实例配置公网 IP(EIP)。 建议使用应用型负载均...
如何配置安全组规则
还需要合理配置安全组的访问规则,组成安全组下云产品的访问控制策略。 总体规则设置出、入方向访问规则须遵循授权最小化原则,即有必要可授权,非必要不授权。 尽可能的确保安全组规则的简洁性。一个云服务器实例最... 降低非必要规则的优先级添加安全组规则时需要设置优先级,优先级的取值范围为1 ~ 100,数字越小代表优先级越高。如果当前安全组中已有0.0.0.0/0的规则,您可以重新评估当前云服务器的应用或服务是否必须对外暴露所有...
更改安全组
操作场景本文为您介绍如何为云服务器的网卡切换安全组、增加关联的安全组。 前提条件每张网卡至少关联1个安全组,最多关联5个安全组。 网卡只能关联相同VPC内的安全组。 操作步骤登录云服务器控制台。 在顶部导航栏,选择目标地域。 在左侧导航树中单击“实例”,进入实例列表页面。 单击目标实例右侧“操作”列的“··· > 网络配置 > 更改安全组”按钮。您也可以在实例详情页,单击左上角“安全组”页签,进入安全组页面单击“更改...
修改安全组访问规则
您可以随时修改安全组访问规则,修改后新规则立即生效。 操作场景安全组规则设置不当会造成严重的安全隐患,例如安全组规则对特定端口的访问不做限制。您可以通过修改安全组中不合理的安全组规则,保证云服务器等实例的网络安全。您可以修改安全组规则的端口号、协议、IP地址等。 前提条件已创建安全组,并已在该安全组中添加了安全组规则。 操作步骤通过云服务器控制台修改访问规则登录云服务器控制台。 在顶部导航栏,选择目标地域...
创建安全组
在您创建私有网络时,系统会为该私有网络自动创建一个默认安全组Default。若您不希望云服务器加入默认安全组,您可以手动创建自定义安全组。 操作步骤登录安全组控制台。 在顶部导航栏,选择目标资源所属的项目和地域。 单击“创建安全组”按钮,进入创建安全组页面,参考下表配置安全组。 参数 说明 取值样例 名称 设置安全组的名称。 sg-01 私有网络 选择安全组所属的私有网络。 vpc01 访问规则 根据实际场景配置安全组出、入方...
