阿里云如何創(chuàng)建安全組
阿里云為了用戶能更好的提高用戶網(wǎng)絡(luò)控制的靈活度。在操作系統(tǒng)上層提供了安全組功能。
安全組類似虛擬防火墻功能,用于設(shè)置單個或多個 ECS 實例的網(wǎng)絡(luò)訪問控制,它是重要的安全隔離手段。在創(chuàng)建 ECS 實例時,必須選擇一個安全組。您還可以添加安全組規(guī)則,對該安全組下的所有 ECS 實例的出方向和入方向進行網(wǎng)絡(luò)控制。
對于您自己創(chuàng)建的安全組,在沒有添加任務(wù)安全組規(guī)則之前,內(nèi)網(wǎng)、公網(wǎng)默認(rèn)規(guī)則均為出方向 accept all,入方向 deny all。
默認(rèn)安全組配置已經(jīng)保證服務(wù)器能正常進行網(wǎng)絡(luò)交互。但是,錯誤的安全組規(guī)則配置,可能會導(dǎo)致服務(wù)器網(wǎng)絡(luò)訪問出現(xiàn)異常。
關(guān)于安全組的配置,請參閱授權(quán)安全組。
操作如下:
登錄 云服務(wù)器管理控制臺。
單擊左側(cè)導(dǎo)航中的 安全組。
選擇地域。
點擊 創(chuàng)建安全組。
在彈出創(chuàng)建安全組的對話框中,輸入下面信息:
安全組的名稱,長度為 2-128 個字符,以大小寫字母或中文開頭,可包含數(shù)字,”.”,”_”或”-“。
安全組的描述,長度為 2-256 個字符,不能以 或 https:// 開頭。
選擇網(wǎng)絡(luò)類型。網(wǎng)絡(luò)類型分經(jīng)典網(wǎng)絡(luò)和專有網(wǎng)絡(luò),如果選擇專有網(wǎng)絡(luò),需要選擇某個具體的專有網(wǎng)絡(luò)。如果您在當(dāng)前地域下還沒有創(chuàng)建專有網(wǎng)絡(luò),需要先創(chuàng)建一個專有網(wǎng)絡(luò)。
點擊 確定,一個安全組就創(chuàng)建完成了。