文档首页/ 虚拟私有云 VPC/ 用户指南（巴黎区域）/ 访问控制/ 安全组/ 默认安全组
更新时间：2024-03-05 GMT+08:00
查看PDF
分享

默认安全组

如果您未创建任何安全组，那么您在首次使用安全组时，系统会自动为您创建一个默认安全组，默认安全组规则说明如下：
  • 入方向规则：入方向流量受限，只允许安全组内实例互通，拒绝来自安全组外部的所有访问请求。
  • 出方向规则：出方向流量放行，允许所有内部请求出去，并收到该请求对应的响应流量。
图1 默认安全组
  • 您无法删除默认安全组，可以在默认安全组内修改已有规则或者添加新的规则。
  • 默认安全组拒绝所有外部请求，如果您需要登录默认安全组关联的实例，请参见从本地服务器远程登录云服务器添加安全组规则。

默认安全组规则如表1所示。

表1 默认安全组规则

方向

协议

端口范围

目的地址/源地址

说明

出方向

全部

全部

目的地址：0.0.0.0/0

允许所有出站流量的数据报文通过。

入方向

全部

全部

源地址：当前安全组(例如：sg-xxxxx)

仅允许安全组内的云服务器彼此通信，丢弃其他入站流量的全部数据报文。
父主题： 安全组