如果您未创建任何安全组,那么您在首次使用安全组时,系统会自动为您创建一个默认安全组。
默认安全组规则说明
默认安全组规则说明如下:
- 入方向规则:入方向流量受限,只允许安全组内实例互通,拒绝来自安全组外部的所有请求进入实例。
- 出方向规则:出方向流量放行,允许所有请求从安全组内实例流出。
图1 默认安全组
默认安全组规则的详细说明如表1所示。
表1 默认安全组规则
方向 |
协议 |
端口范围 |
目的地址/源地址 |
说明 |
出方向 |
全部 |
全部 |
目的地址:0.0.0.0/0 |
允许所有出站流量的数据报文通过。 |
入方向 |
全部 |
全部 |
源地址:当前安全组(例如:sg-xxxxx) |
仅允许安全组内的云服务器彼此通信,丢弃其他入站流量的全部数据报文。 |
入方向 |
TCP |
22 |
源地址:0.0.0.0/0 |
允许所有IP地址通过SSH远程连接到Linux云服务器。 |
入方向 |
TCP |
3389 |
源地址:0.0.0.0/0 |
允许所有IP地址通过RDP远程连接到Windows云服务器。 |