虚拟私有云 VPC虚拟私有云 VPC

更新时间:2021/10/12 GMT+08:00
分享

默认安全组和规则

系统会为每个用户默认创建一个Sys-default安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的云服务器无需添加规则即可互相访问。

图1所示。

图1 默认安全组
  • 您无法删除默认安全组,但可以修改默认安全组的规则。
  • 安全组需在网络互通的情况下生效。若实例属于不同VPC,但同属于一个安全组,此时实例不能互通。您可以使用对等连接等产品建立VPC连接互通,安全组才能对不同VPC内实例的流量进行访问控制。VPC连接请参见应用场景

默认安全组Sys-default规则如表1所示:

表1 默认安全组Sys-default规则

方向

优先级

策略

协议

端口范围

目的地址/源地址

说明

出方向

100

允许

全部

全部

目的地址:0.0.0.0/0

允许所有出站流量的数据报文通过。

入方向

100

允许

全部

全部

源地址:当前安全组(例如:sg-xxxxx)

仅允许安全组内的云服务器彼此通信,丢弃其他入站流量的全部数据报文。

入方向

100

允许

TCP

22

源地址:0.0.0.0/0

允许所有IP地址通过SSH远程连接到Linux云服务器。

入方向

100

允许

TCP

3389

源地址:0.0.0.0/0

允许所有IP地址通过RDP远程连接到Windows云服务器。

安全组规则的优先级和策略。目前仅“华东-上海一”、“华南-广州”、“西南-贵阳一”、“华北-北京四”、“中国-香港”、“亚太-新加坡”支持。

分享:

    相关文档

    相关产品