文档首页/ 弹性云服务器 ECS/ 用户指南 (阿布扎比区域)/ 安全管理/ 安全组/ 默认安全组和规则
更新时间：2024-04-15 GMT+08:00
查看PDF
分享

默认安全组和规则

默认安全组规则说明如下：
  • 入方向规则：入方向流量受限，只允许安全组内实例互通，拒绝来自安全组外部的所有请求进入实例。
  • 出方向规则：出方向流量放行，允许所有请求从安全组内实例流出。

如图1所示。

图1 默认安全组
  • 您无法删除默认安全组，可以在默认安全组内修改已有规则或者添加新的规则。
  • 默认安全组是为了简化您初次创建实例的流程，系统为您自动创建的。默认安全组拒绝所有外部请求，如果您需要登录实例，请参见通过本地服务器远程登录云服务器添加安全组规则。

默认安全组规则如表1所示：

表1 默认安全组规则

方向

协议

端口范围

目的地址/源地址

说明

出方向

全部

全部

目的地址：0.0.0.0/0

允许所有出站流量的数据报文通过。

入方向

全部

全部

源地址：当前安全组(例如：sg-xxxxx)

仅允许安全组内的云服务器彼此通信，丢弃其他入站流量的全部数据报文。

入方向

TCP

22

源地址：0.0.0.0/0

允许所有IP地址通过SSH远程连接到Linux云服务器。

入方向

TCP

3389

源地址：0.0.0.0/0

允许所有IP地址通过RDP远程连接到Windows云服务器。
父主题： 安全组