如何在阿里云ECS控制台上创建一个安全组
网站编辑2022-11-17 14:25:24375
如何在阿里云ECS控制台上创建一个安全组?安全组是阿里云ECS实例的虚拟防火墙，用于设置单个或多个ECS实例的网络访问控制。本文为大家介绍如何在阿里云ECS控制台上创建一个安全组。前提条件
如果您要创建专有网络VPC类型安全组，请确认您已经有可用的专有网络VPC和交换机。
背景信息
每台ECS实例必须至少属于一个安全组。在您创建ECS实例时，如果您还未创建过安全组，阿里云会为您创建一个默认安全组。默认安全组中的默认规则仅设置针对ICMP协议、SSH 22端口、RDP 3389端口、HTTP 80端口和HTTPS 443端口的入方向规则。如果您不希望ECS实例加入默认安全组，您可以根据本文描述，自行创建安全组。
操作步骤
1、登录ECS管理控制台。
2、在左侧导航栏，单击网络与安全 > 安全组。
3、在顶部菜单栏左上角处，选择地域。
4、单击创建安全组。
5、在创建安全组页面，配置安全组属性。
1）安全组名称：设置安全组名称。
2）描述：简短地描述安全组，方便后期管理。
3）网络：设置安全组的网络类型。
如果为经典网络类型安全组，选择经典网络。
如果为专有网络类型安全组，选择已经创建的专有网络VPC。
4）安全组类型：选择安全组类型。
普通安全组：适用于集群规模较小，网络连接数适中的用户场景。
企业级安全组：适用于集群规模较大，对运维效率有更高需求的用户场景。
5）访问规则：设置访问规则。不同的网络类型差异点如下：
专有网络VPC
入方向：默认已设置针对ICMP协议、SSH 22端口、RDP 3389端口、HTTP 80端口和HTTPS 443端口的入方向规则。
出方向：普通安全组默认全允许；企业安全组默认全拒绝。
经典网络
公网入方向：默认已设置针对ICMP协议、SSH 22端口、RDP 3389端口、HTTP 80端口和HTTPS 443端口的入方向规则。
公网出方向：默认全允许。
入方向：内网入方向，默认全拒绝。
出方向：内网出方向，默认全允许。
6、单击创建安全组。
以下实例演示了如何创建一个安全组。
7、执行结果
创建成功后，安全组列表中新增了一个安全组。
后续步骤
您可以通过添加安全组规则，允许或禁止安全组内的ECS实例对公网或私网的访问。
每台ECS实例至少属于一个安全组，您可以根据业务需要，将ECS实例加入一个或多个安全组。
