云服务器如何设置安全组

网站编辑2021-08-17 16:18:30519

　　云服务器如何设置安全组？以阿里云为例，安全组可适用于所有机房的弹性云服务器，无区域限制。用户只需登录阿里云网站管理后台，在会员中心—服务器管理—管理界面，选择更多—安全组功能，填写安全组名称和说明，点击添加，则安全组可创建成功。
　　云服务器安全组设置

　　在安全组列表界面，可以根据云服务器 IP地址查询安全组信息，设置安全组规则，或进行部署、禁用与删除等操作。添加安全组规则支持的配置项有：协议(TCP/UDP/ICMP）、源IP类型IP地址、源端口与目标端口、优先级和行为（阻止或放行）。每个安全组最多可以添加100条规则，每条规则存在优先级属性，数字越大，优先级越高，可取值范围为1-1024。

　　用户可以使用阿里云安全组功能，对一组云服务器的入流量进行数据包过滤（不限制出流量）。默认情况下所有数据包全部放行，若要实现类似于针对某个端口默认禁止、仅允许特定服务器访问的场景，只需要添加两条规则：一条低优先级的规则禁止某个端口的所有流量，一条高优先级的规则放行特定源IP的流量即可。
　　云服务器安全组同时支持模板导入，如需允许远程桌面、禁用危险或指定端口等操作，导入对应规则即可，避免了重复配置的麻烦。