文档首页 > > 产品介绍> 安全> 安全组

安全组

分享
更新时间: 2019/08/15 GMT+08:00

什么是安全组

安全组是一种虚拟防火墙,具备状态检测和数据包过滤功能,用于设置弹性云服务器、裸金属服务器、负载均衡、数据库等实例的网络访问控制,是重要的网络安全隔离手段。

您可以通过配置安全组规则,允许安全组内的实例对公网或私网的访问。

  • 安全组是一个逻辑上的分组,您可以将同一区域内具有相同安全保护需求的裸金属服务器加入到同一个安全组内。
  • 同一安全组内的BMS实例之间默认内网网络互通,不同安全组内的实例之间默认内网不通。
  • 您可以随时修改安全组的规则,新规则立即生效。

默认安全组

在一个区域创建BMS实例时,如果当前帐号在这个区域尚未创建安全组,系统会为您创建一个默认安全组。

安全组的默认规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的裸金属服务器无需添加规则即可互相访问,如图1所示。

图1 默认安全组

默认安全组规则如表1所示。

表1 默认安全组规则

方向

协议

端口范围

目的地址/源地址

说明

出方向

全部

全部

目的地址:0.0.0.0/0

允许所有出站流量的数据报文通过。

入方向

全部

全部

源地址:当前安全组ID(例如:sg-xxxxx)

仅允许安全组内的裸金属服务器彼此通信,丢弃其他入站流量的全部数据报文。

入方向

TCP

22

源地址:0.0.0.0/0

允许所有IP地址通过SSH远程连接到Linux裸金属服务器。

入方向

TCP

3389

源地址:0.0.0.0/0

允许所有IP地址通过RDP远程连接到Windows裸金属服务器。

了解更多信息,请参阅“安全组简介”。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区