服务器配置安全组规则
社区干货
如何排查云服务器可以ping通但是端口不通的问题
# 问题描述当使用 ping 命令时,发现服务器可以正常 ping 通,但是具体到某一个端口时不通,我们该如何进行排查?# 分析解决### 检查一:服务器安全组配置1.登录云主机控制台,点击实例后,选择安全组2.在安全组规则页面,查看安全组配置。点击入向规则如何没有放行后端服务端口,则需要配置安全组规则。2.在安全组规则页面,查看安全组配置。点击入向规则如何没有放行后端服务端口,则需要配置安全组规则。 
特惠活动
服务器配置安全组规则-优选内容
服务器配置安全组规则-相关内容
安全组概述
默认安全组和自定义安全组都会默认添加常用的安全组规则,放通相关的流量,如下表: 类别 说明 默认安全组 默认安全组随私有网络创建而自动创建,随私有网络删除而删除,不支持手动删除。同时为方便用户使用,其默认包含了部分安全组规则(支持手动删除): 出方向:放通所有流量的规则。 入方向:放通ICMP协议、TCP的22端口、TCP的3389端口、TCP的80端口、TCP的443端口,允许被安全组内网卡挂载的云服务器彼此通信。 自定义安全组 由用户...
如何规划安全组
无需为每个云服务器配置一个独立的安全组。 需要互相通信的云服务器使用同一个安全组。 为安全组设置简洁、清晰、易识别的名称和描述信息,合理管理安全组。 及时删除不再使用的安全组。 不同的应用使用不同的安全组不同的应用所提供的服务有所不同,需要对外暴露的端口以及需要拒访问的端口也不尽相同,例如Web Service和Database。因此建议不同的应用尽量归属于不同的安全组,根据应用的需求配置安全组规则。 在后续新增应用时...
安全组概述
安全组简介安全组是一个逻辑意义上的分组,为同一个私有网络内具有相同安全保护需求并相互信任的网卡提供访问策略,是重要的网络安全隔离手段。安全组创建后,您可以通过配置安全组规则,控制组内网卡的出入流量。 安... 组规则时,谨慎放通0.0.0.0/0(全网段)的流量,建议设置成具体的IP地址。 建议谨慎放通SSH(22)、Redis(6379)、MemCache(11211)、MySQL(3306)、SMB(445)、RDP(3389)、SQLServer(1433)等业务常用端口。更多云服务器常用...
安全组应用示例
安全组控制组内网卡的流量,本文为您介绍一些常见的安全组配置示例。 注意事项出于安全考虑,建议谨慎放通SSH(22)、Redis(6379)、MemCache(11211)、MySQL(3306)、SMB(445)、RDP(3389)、SQLServer(1433)等业务常用端口。 准备工作配置之前,您需要了解安全组规则匹配说明,详情请参考 匹配说明 。 配置示例远程连接连接Linux云服务器通过SSH远程连接到Linux云服务器,您需要在云服务器的安全组放通22号端口。配置示例如下: 方向 优先级...
创建安全组
系统会为该私有网络自动创建一个默认安全组Default。若您不希望网卡加入默认安全组,您可以手动创建自定义安全组。 操作步骤登录云服务器控制台。 在顶部导航栏,选择地域。 单击“安全组 > 创建安全组”按钮,进入创建安全组页面。 参考下表配置安全组。 参数 说明 取值样例 名称 设置安全组的名称。 sg-01 私有网络 选择安全组所属的私有网络。 vpc01 访问规则 根据实际场景配置安全组出、入方向规则,规则项说明请参见安...
后端服务器安全组放通 ALB
后端服务器安全组的入方向放通对外提供服务的协议类型、端口和允许访问的客户端地址。 说明 ALB 监听器来对服务器组发起的请求,均源于私网网段 100.64.0.0/10,因此对于 ALB 监听器来说,只需要在后端服务器的安全组入方向放通 100.64.0.0/10 网段。 操作步骤以配置通过80端口提供服务的后端服务器为例,具体步骤如下: 登录火山引擎安全组控制台。 在顶部导航栏,选择目标实例的地域。 点击目标安全组列表右侧的 操作 > 配置规则 ,进...
安全组配置最佳实践
安全组规则的流量可以被放行。默认安全组相关说明,请参见 安全组设置。 基本原则结合容器服务的特性,在配置安全组时,应该遵循以下基本原则: 设置安全组端口时保证最小化原则,只允许指定的端口可以被访问。 设置放行的源地址时保证最小化原则,建议不要使用0.0.0.0/0进行配置。 VKE 不允许直接使用 NodePort 类型的 Service 对外暴露 Pod 所提供的服务,因此配置安全组时,建议禁止集群以外的网络对象直接访问到节点对应云服务器(ECS...
如何排查云服务器可以ping通但是端口不通的问题
# 问题描述当使用 ping 命令时,发现服务器可以正常 ping 通,但是具体到某一个端口时不通,我们该如何进行排查?# 分析解决### 检查一:服务器安全组配置1.登录云主机控制台,点击实例后,选择安全组2.在安全组规则页面,查看安全组配置。点击入向规则如何没有放行后端服务端口,则需要配置安全组规则。2.在安全组规则页面,查看安全组配置。点击入向规则如何没有放行后端服务端口,则需要配置安全组规则。 