安全组

什么是安全组

安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于设置弹性云服务器、裸金属服务器、负载均衡、数据库等实例的网络访问控制，是重要的网络安全隔离手段。

您可以通过配置安全组规则，允许安全组内的实例对公网或私网的访问。

• 安全组是一个逻辑上的分组，您可以将同一区域内具有相同安全保护需求的裸金属服务器加入到同一个安全组内。
• 同一安全组内的BMS实例之间默认内网网络互通，不同安全组内的实例之间默认内网不通。
• 您可以随时修改安全组的规则，新规则立即生效。

默认安全组

在一个区域创建BMS实例时，如果当前帐号在这个区域尚未创建安全组，系统会为您创建一个默认安全组。

安全组的默认规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的裸金属服务器无需添加规则即可互相访问，如图1所示。

图1 默认安全组

默认安全组规则如表1所示。

了解更多信息，请参阅《虚拟私有云用户指南》。