# EMS集群使用的安全组配置说明
表1EMS安全组推荐配置表 
| 所属安全组                                                                                                                                                                                                                                                                           | 优先级                                                                                                                                                                                     | 流量方向                                                                                                                                                                                                     | 协议类型                                                                                                                                                                                                      | 协议端口                                                                                                                                                                                                                  | 源地址类型                                                                                                                                                                                                     | 源地址                                                                                                                                                                                                                                                                      |
|:---|:---|:---|:---|:---|:---|:---|
| ems-controller                                                                                                                                                                                                                                                                  | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 8081                                                                                                                                                                                                                  | IP地址                                                                                                                                                                                                      | VPC网段                                                                                                                                                                                                                                                                    |
| ems-controller                                                                                                                                                                                                                                                                  | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 5219                                                                                                                                                                                                                  | 安全组                                                                                                                                                                                                       | ems-server                                                                                                                                                                                                                                                               |
| ems-controller                                                                                                                                                                                                                                                                  | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 5219                                                                                                                                                                                                                  | 安全组                                                                                                                                                                                                       | ems-controller                                                                                                                                                                                                                                                           |
| ems-controller                                                                                                                                                                                                                                                                  | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 20051                                                                                                                                                                                                                 | 安全组                                                                                                                                                                                                       | 默认容器子网安全组                                                                                                                                                                                                                                                                |
| ems-server                                                                                                                                                                                                                                                                      | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 8081                                                                                                                                                                                                                  | IP地址                                                                                                                                                                                                      | VPC网段                                                                                                                                                                                                                                                                    |
| ems-server                                                                                                                                                                                                                                                                      | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 8082                                                                                                                                                                                                                  | IP地址                                                                                                                                                                                                      | VPC网段                                                                                                                                                                                                                                                                    |
| ems-server                                                                                                                                                                                                                                                                      | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 5220                                                                                                                                                                                                                  | 安全组                                                                                                                                                                                                       | ems-server                                                                                                                                                                                                                                                               |
| ems-server                                                                                                                                                                                                                                                                      | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 5220                                                                                                                                                                                                                  | 安全组                                                                                                                                                                                                       | ems-controller                                                                                                                                                                                                                                                           |
| ems-server                                                                                                                                                                                                                                                                      | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 20052                                                                                                                                                                                                                 | 安全组                                                                                                                                                                                                       | 容器默认子网安全组                                                                                                                                                                                                                                                                |
| ems-server                                                                                                                                                                                                                                                                      | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 5219                                                                                                                                                                                                                  | 安全组                                                                                                                                                                                                       | ems-server                                                                                                                                                                                                                                                               |
| ems-server                                                                                                                                                                                                                                                                      | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 5219                                                                                                                                                                                                                  | 安全组                                                                                                                                                                                                       | ems-controller                                                                                                                                                                                                                                                           |
| ems-server                                                                                                                                                                                                                                                                      | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 21859                                                                                                                                                                                                                 | 安全组                                                                                                                                                                                                       | ems-server                                                                                                                                                                                                                                                               |
| ems-server                                                                                                                                                                                                                                                                      | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 21859                                                                                                                                                                                                                 | 安全组                                                                                                                                                                                                       | ems-controller                                                                                                                                                                                                                                                           |
| ems-server                                                                                                                                                                                                                                                                      | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 20051                                                                                                                                                                                                                 | 安全组                                                                                                                                                                                                       | 默认容器子网安全组                                                                                                                                                                                                                                                                |
| ems-server                                                                                                                                                                                                                                                                      | 1                                                                                                                                                                                       | 入方向                                                                                                                                                                                                      | TCP                                                                                                                                                                                                       | 21857                                                                                                                                                                                                                 | 安全组                                                                                                                                                                                                       | VPC网段                                                                                                                                                                                                                                                                    |
| ems-zookeeper ems-zookeeper ems-zookeeper ems-zookeeper ems-zookeeper ems-zookeeper ems-zookeeper | 1 1 1 1 1 1 1 | 入方向 入方向 入方向 入方向 入方向 入方向 入方向 | TCP TCP TCP TCP TCP TCP TCP | 10000 10000 11000 11000 10001 10002 20051 | 安全组 安全组 安全组 安全组 安全组 安全组 安全组 | ems-server ems-controller ems-server ems-controller ems-zookeeper ems-zookeeper 默认容器子网安全组 |