更新时间:2024-06-21 GMT+08:00

默认安全组和规则

默认安全组规则说明如下:
  • 入方向规则:入方向流量受限,只允许安全组内实例互通,拒绝来自安全组外部的所有请求进入实例。
  • 出方向规则:出方向流量放行,允许所有请求从安全组内实例流出。

图1所示。

图1 默认安全组
  • 您无法删除默认安全组,可以在默认安全组内修改已有规则或者添加新的规则。
  • 默认安全组是为了简化您初次创建实例的流程,系统为您自动创建的。默认安全组拒绝所有外部请求,如果您需要登录实例,请参见通过本地服务器远程登录云服务器添加安全组规则。

默认安全组规则如表1所示:

表1 默认安全组规则

方向

策略

类型

协议端口

源地址/目的地址

描述

入方向

允许

IPv4

全部

源地址:默认安全组(default)

针对全部IPv4协议,允许安全组内的实例可使用任何协议和端口互相通信,确保安全组内实例网络互通。

入方向

允许

IPv6

全部

源地址:默认安全组(default)

针对全部IPv6协议,允许安全组内的实例可使用任何协议和端口互相通信,确保安全组内实例网络互通。

出方向

允许

IPv4

全部

目的地址:0.0.0.0/0

针对全部IPv4协议,允许所有流量从安全组内实例流出,即实例可访问外部任意IP和端口。

出方向

允许

IPv6

全部

目的地址:::/0

针对全部IPv6协议,允许所有流量从安全组内实例流出,即实例可访问外部任意IP和端口。