默认安全组关闭出、入方向流量 规则详情 表1 规则详情 参数 说明 规则名称 vpc-default-sg-closed 规则展示名 默认安全组关闭出、入方向流量 规则描述 虚拟私有云的默认安全组允许入方向或出方向流量，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

都适用）。 入方向 TCP 9011 Kafka客户端所在的IP地址或地址组 使用DNAT访问Kafka实例（密文接入和明文接入都适用）。 入方向 TCP 9092 Kafka客户端所在的IP地址或地址组 使用对等连接跨VPC访问Kafka实例（明文接入）。 入方向 TCP 9093

查看更多 →

P或HTTPS服务访问到您的网站，您需要在实例所在安全组中添加以下安全组规则。 安全组配置方法： 方向 优先级 策略 类型 协议 端口/范围 源地址 入方向 1 允许 IPv4 HTTP（80） 80 0.0.0.0/0 入方向 1 允许 IPv4 HTTPS（443） 443 0

查看更多 →

表3 安全组规则（RocketMQ实例5.x版本） 方向 协议 端口 源地址 说明 入方向 TCP 8100 RocketMQ客户端所在的IP地址或地址段。 使用TCP协议，通过内网访问实例的端口。 入方向 TCP 8200 使用TCP协议，通过公网访问实例的端口。 入方向 TCP

查看更多 →

配置。但是，在不同安全组内的 裸金属服务器 默认无法通信，此时需要添加安全组规则，使得不同安全组内的裸金属 服务器 内网互通。 在两台裸金属服务器所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通，安全组规则如下所示。 协议 方向 端口范围/ICMP协议类型

查看更多 →

图3 入方向规则 单击“添加规则”，弹出添加入方向规则窗口。 图4 添加规则 根据界面提示配置安全组规则。 表2 入方向安全组规则参数说明 参数 说明 取值示例 协议端口 网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 端口：允许远端地址

查看更多 →

配置GeminiDB的内网的安全组规则，放通业务和GeminiDB间网络连接，修改安全组入方向规则，源地址为业务应用IP地址。 图8 GeminiDB内网的安全组规则 图9 修改安全组规则 在业务应用中配置GeminiDB和 GaussDB (for MySQL)的内网地址和端口及GaussDB(for

查看更多 →

令验证网络的连通性，则您需要在安全组入方向添加对应的规则，放通ICMP端口。 表7 使用ping命令验证网络连通性 规则方向 优先级 策略 类型 协议端口 源地址 入方向规则 1 允许 IPv4 ICMP: 全部 IP地址：0.0.0.0/0 入方向规则 1 允许 IPv6 ICMP:

查看更多 →

在安全组详情页面，选择“入方向规则”页签。 图2 入方向规则 单击“添加规则”，弹出添加入方向规则窗口。 图3 添加规则 根据界面提示配置安全组规则。 表2 入方向安全组规则参数说明 参数 说明 取值示例 协议端口 网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。

查看更多 →

以下规则，远端可使用安全组，也可以使用具体的IP地址。 E CS 所在安全组需要增加下图中的入方向规则，以保证客户端能正常访问DDM实例： 图1 ECS安全组策略 DDM所在安全组需要增加下图中的入方向和出方向规则，以保证能访问数据节点，且被客户端访问。 图2 DDM安全组入方向配置 图3 DDM安全组出方向配置

查看更多 →

默认ECS与RDS实例内网互通，无需设置安全组规则。 ECS与RDS实例在不同安全组时，需要为RDS和ECS分别设置安全组规则。 设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则，详见设置安全组规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对

查看更多 →

网络信息”处，单击“内网安全组”后面的安全组名称，进入安全组页面。 图1 内网安全组 添加入方向规则。 在安全组详情页面，选择“入方向规则”页签。 图2 入方向规则 单击“添加规则”，弹出添加入方向规则窗口。 图3 添加规则 根据界面提示配置安全组规则。 表2 入方向安全组规则参数说明 参数

查看更多 →

x.x版本） 方向 类型 协议 端口 源地址 说明 入方向 IPv4 TCP 5672 RabbitMQ客户端所在的IP地址或地址组 客户端使用IPv4地址访问RabbitMQ实例（关闭SSL加密） 入方向 IPv4 TCP 5671 RabbitMQ客户端所在的IP地址或地址组

查看更多 →

通过内网访问MQS（无SASL认证）。 入方向 TCP 9093 0.0.0.0/0 通过内网访问MQS（有SASL认证）。 入方向 TCP 9094 0.0.0.0/0 通过公网访问MQS（无SASL认证）。 入方向 TCP 9095 0.0.0.0/0 通过公网访问MQS（有无SASL认证均使用）。 入方向 TCP

查看更多 →

表2 安全组规则（RocketMQ实例5.x版本） 方向 协议 端口 源地址 说明 入方向 TCP 8200 RocketMQ客户端所在的IP地址或地址段。 使用TCP协议，通过公网访问实例的端口。 入方向 TCP 8081 使用gRPC协议，通过公网访问实例的端口。 入方向 TCP

查看更多 →

本信息”页面。 设置安全组规则。 在“网络信息”模块，单击安全组名称，进入安全组页面。 图1 网络信息 在“入方向规则”子页签下单击“添加规则”，在“添加入方向规则”弹出框中填写安全组信息，单击“确定”。 单击“+”可以依次增加多条入方向规则。 表1 入方向参数说明 参数 说明 取值样例

查看更多 →

源地址 说明 入方向 TCP IPv4 9094 Kafka客户端所在的IP地址或地址组 通过公网访问Kafka实例（明文接入）。 入方向 TCP IPv4 9092 Kafka客户端所在的IP地址或地址组 使用内网通过同一个VPC访问Kafka实例（明文接入）。 使用对等连接跨VPC访问Kafka实例（明文接入）。

查看更多 →

1，DWS的内网IP为192.168.120.2，即可确保通过内网IP进行通信。 检查通信的基本要点是ECS出方向规则和DWS入方向规则，检查步骤如下： 检查ECS出方向规则： 应确保ECS的安全组的出方向规则放通，如下。如果没有放通，请参见ECS的配置安全组规则。 检查DWS入方向规则：

查看更多 →

不同安全组 设置DDS安全组规则：为DDS所在安全组配置相应的“入方向”规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的“出方向”规则。 本节

查看更多 →

页面。 设置安全组规则。 在“网络信息”模块的“内网安全组”处，单击安全组名称，进入安全组页面。 图1 设置安全组 在“入方向规则”子页签下单击“添加规则”，在“添加入方向规则”弹出框中填选安全组信息，单击“确定”。 单击可以依次增加多条入方向规则。 图2 添加入方向规则 表1 入方向参数说明

查看更多 →

添加规则 复制规则 修改规则 删除规则 入方向规则的参数说明请参见表2，出方向规则的参数说明请参见表3。 入方向规则中，源地址为当前安全组的规则不支持修改，如果您删除该规则，将会导致安全组内实例的内网网络无法互通，请谨慎操作。 出方向规则中，目的地址为0.0.0.0/0和::/0的规则不

查看更多 →