Exemplos de configuração de grupo de segurança
Caso 1: BMSs em diferentes grupos de segurança precisam se comunicar uns com os outros por meio de uma rede interna
- Cenário
Os recursos em um BMS em um grupo de segurança precisam ser copiados para um BMS em outro grupo de segurança. Os dois BMSs estão na mesma VPC. Em seguida, você pode habilitar a comunicação de rede interna entre os dois BMSs e os recursos de cópia.
- Configuração do grupo de segurança
Na mesma VPC, os BMSs associados ao mesmo grupo de segurança podem se comunicar uns com os outros por padrão e nenhuma configuração adicional é necessária. No entanto, BMSs em grupos de segurança diferentes não podem se comunicar uns com os outros por padrão. Você deve adicionar regras de grupo de segurança para permitir que os BMSs se comuniquem entre si por meio de uma rede interna.
No entanto, BMSs em grupos de segurança diferentes não podem se comunicar uns com os outros por padrão. Você deve adicionar regras de grupo de segurança para permitir que os BMSs se comuniquem entre si por meio de uma rede interna.
Protocolo
Direção
Intervalo de porta/Tipo de protocolo ICMP
Fonte
Protocolo a ser usado para comunicação de rede interna. Os valores suportados são TCP, UDP, ICMP e All.
Entrada
Intervalo de número de porta ou tipo de protocolo ICMP
Endereço IPv4, bloco CIDR IPv4 ou outro ID de grupo de segurança
Caso 2: somente endereços IP especificados podem acessar remotamente BMSs em um grupo de segurança
- Cenário
Para evitar que os BMSs sejam atacados, você pode alterar o número da porta para logon remoto e configurar as regras do grupo de segurança que permitem que apenas endereços IP especificados acessem remotamente os BMSs.
- Configuração do grupo de segurança
Para permitir que o endereço IP 192.168.20.2 acesse remotamente BMSs de Linux em um grupo de segurança pelo protocolo SSH e porta 22, você pode configurar a seguinte regra de grupo de segurança.
Protocolo
Direção
Intervalo da porta
Fonte
SSH (22)
Entrada
22
Endereço IPv4, bloco CIDR IPv4 ou outro ID de grupo de segurança
Por exemplo, 192.168.20.2
Caso 3: conectar-se remotamente a um BMS de Linux por meio de SSH
- Cenário
Para se conectar remotamente a um BMS de Linux através do SSH, você precisa adicionar uma regra de grupo de segurança.
O grupo de segurança padrão vem com essa regra. Se você usar o grupo de segurança padrão, não precisará configurar a regra novamente.
- Configuração do grupo de segurança
Protocolo
Direção
Intervalo da porta
Fonte
SSH (22)
Entrada
22
0.0.0.0/0
Caso 4: conectar-se remotamente a um BMS de Windows através de RDP
- Cenário
Para se conectar remotamente a um BMS de Windows por meio do RDP, você precisa adicionar uma regra de grupo de segurança.
O grupo de segurança padrão vem com essa regra. Se você usar o grupo de segurança padrão, não precisará configurar a regra novamente.
- Configuração do grupo de segurança
Protocolo
Direção
Intervalo da porta
Fonte
RDP (3389)
Entrada
3389
0.0.0.0/0
