文档首页/ Flexus云服务_Flexus应用服务器L实例/ 用户指南/ 安全管理/ 配置Flexus L实例安全组/ Flexus L实例应用镜像安全组配置示例
更新时间：2024-09-12 GMT+08:00
查看PDF
分享

Flexus L实例应用镜像安全组配置示例

L实例安全组出方向默认全放通，本节介绍L实例各种应用镜像常用的入方向安全组配置，您可根据需要添加更多规则。

WordPress应用镜像安全组配置

表1 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

IPv4

TCP：22

0.0.0.0/0

允许在本地通过SSH协议远程登录云服务器。

1

允许

IPv4

TCP：3306

0.0.0.0/0

允许访问MySQL数据库。

1

允许

IPv4

TCP：80

0.0.0.0/0

应用镜像的内部转发端口。

1

允许

IPv4

TCP：9001

0.0.0.0/0

允许外部访问应用管理页面。

宝塔面板应用镜像安全组配置

表2 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

IPv4

TCP：22

0.0.0.0/0

允许在本地通过SSH协议远程登录云服务器。

1

允许

IPv4

TCP：3306

0.0.0.0/0

允许访问MySQL数据库。

1

允许

IPv4

TCP：9090

0.0.0.0/0

允许访问phpMyAdmin数据库管理工具。

1

允许

IPv4

TCP：8888

0.0.0.0/0

允许访问宝塔面板管理页面。

1

允许

IPv4

TCP：443

0.0.0.0/0

允许使用HTTPS协议访问云服务器。

1

允许

IPv4

TCP：80

0.0.0.0/0

允许使用HTTP协议访问云服务器。

Matomo、Odoo、Nextcloud、GitLab应用镜像安全组配置

表3 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

IPv4

TCP：22

0.0.0.0/0

允许在本地通过SSH协议远程登录云服务器。

1

允许

IPv4

TCP：80

0.0.0.0/0

应用镜像的内部转发端口。

1

允许

IPv4

TCP：9001

0.0.0.0/0

允许外部访问应用管理页面。

1

允许

IPv4

TCP：9000

0.0.0.0/0

允许外部访问应用运维面板。

Portainer、Superset、PrestaShop应用镜像安全组配置

表4 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

IPv4

TCP：22

0.0.0.0/0

允许在本地通过SSH协议远程登录云服务器。

1

允许

IPv4

TCP：80

0.0.0.0/0

应用镜像的内部转发端口。

1

允许

IPv4

TCP：3306

0.0.0.0/0

允许访问MySQL数据库。

1

允许

IPv4

TCP：9001

0.0.0.0/0

允许外部访问应用管理页面。

1

允许

IPv4

TCP：9000

0.0.0.0/0

允许外部访问应用运维面板。

SRS应用镜像安全组配置

表5 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

IPv4

TCP：22

0.0.0.0/0

允许在本地通过SSH协议远程登录云服务器。

1

允许

IPv4

TCP：80

0.0.0.0/0

应用镜像的内部转发端口。

1

允许

IPv4

TCP：9001

0.0.0.0/0

允许外部访问应用管理页面。

1

允许

IPv4

TCP：1935

0.0.0.0/0

允许访问用于RTMP直播服务器。

1

允许

IPv4

TCP：1985

0.0.0.0/0

允许访问HTTP API服务器，播放HTTP-API、WebRTC流等。

1

允许

IPv4

TCP：8080

0.0.0.0/0

允许访问HTTP直播服务器，播放HTTP-FLV、HLS流等。

1

允许

IPv4

TCP：8000

0.0.0.0/0

允许访问WebRTC媒体服务器。
父主题： 配置Flexus L实例安全组