文档首页/ 虚拟私有云 VPC/ 用户指南（巴黎区域）/ 产品介绍/ 基本概念/ 安全组
更新时间：2024-03-05 GMT+08:00
查看PDF
分享

安全组

安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。

安全组规则遵循白名单规则，具体说明如下：
  • 入方向规则：入方向指外部访问安全组内实例的指定端口。

    当外部请求匹配上安全组中入方向规则的源地址，并且策略为“允许”时，允许该请求进入，其他请求一律拦截。

    因此，默认情况下，您一般不用在入方向配置策略为“拒绝”的规则，因为不匹配“允许”规则的请求均会被拦截。

  • 出方向规则：出方向指安全组内实例访问外部的指定端口。

    在出方向中配置目的地址匹配所有IP地址的规则，并且策略为“允许”时，允许所有的内部请求出去。

    0.0.0.0/0表示匹配所有IPv4地址。

父主题： 基本概念