安全组配置示例_安全组_安全管理_用户指南_弹性云服务器ECS
复制链接到剪贴板
如果您的安全组规则配置完成后不生效，请您参考排查可能原因，或者联系客服处理。
在配置安全组规则之前，您需要先了解以下信息：
您需要遵循白名单原则添加安全组入方向规则，允许来自外部的特定请求访问安全组内的实例。
针对全部IPv4协议，允许安全组内的实例可访问外部任意IP和端口。
针对全部IPv6协议，允许安全组内的实例可访问外部任意IP和端口。
了解更多安全组和安全组规则的配置原则和建议，请参见。
安全组默认拒绝所有来自外部的请求，如果您需要在本地服务器远程连接云服务器上传或者下载文件，那么您需要开通FTP(20、21)端口。
安全组默认拒绝所有来自外部的请求，如果您在云服务器上搭建了可供外部访问的网站，则您需要在安全组入方向添加对应的规则，放通对应的端口，例如HTTP(80)、https(443)。
ICMP协议用于网络消息的控制和传递，因此在进行一些基本测试操作之前，需要开通ICMP协议访问端口。比如，您需要在某台个人PC上使用ping命令来验证云服务器的网络连通性，则您需要在云服务器所在安全组的入方向添加以下规则，放通ICMP端口。
同一个VPC内，位于不同安全组内的实例网络不通。如果您需要在同一个VPC内的实例之间共享数据，比如安全组sg-A内的云服务器访问安全组sg-B内的MySQL数据库，您需要通过在安全组sg-B中添加一条入方向规则，允许来自安全组sg-A内云服务器的内网请求进入。
如果您通过中间网络实例在不同子网的实例之间转发流量，如中的“控制虚拟IP访问安全组内实例”，子网Subnet-A的ECS通过虚拟IP和子网Subnet-B的ECS互相通信。由于存在中间网络实例，此时安全组规则的源地址选择实例所在的安全组时，无法放通中间网络实例转发的流量，源地址必须设置成中间网络实例的私有IP地址或者子网网段。
本示例中源地址提供的配置仅供参考，请您根据实际需求设置源地址。
允许安全组sg-A内云服务器访问MySQL数据库服务。
允许安全组sg-B内云服务器访问Oracle数据库服务。
允许私网IP地址为172.16.3.21的云服务器访问MS SQL数据库服务。
允许私网IP地址属于192.168.0.0/24网段的云服务器访问PostgreSQL数据库服务。
允许私网IP地址属于IP地址组ipGroup-A范围内的云服务器访问Redis数据库服务。
安全组的出方向规则一般默认全部放通，默认规则如所示。如果您需要限制服务器只能访问特定网站，则按照如下要求配置：
允许安全组内云服务器访问指定的外部网站，网站地址为http://132.15.XX.XX:80。
允许安全组内云服务器访问指定的外部网站，网站地址为https://145.117.XX.XX:443。
针对全部IPv4协议，允许安全组内的实例可访问外部任意IP和端口。
针对全部IPv6协议，允许安全组内的实例可访问外部任意IP和端口。
在使用文档中是否遇到以下问题
请至少选择一项反馈信息并填写问题反馈
字符长度不能超过500
如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨
提供免费备案服务
云业务全流程支持
华为云微信小程序
华为云微信小程序
增值电信业务经营许可证：B1.B2-20200593 | 域名注册服务机构许可：黔D3-20230001 | 代理域名注册服务机构：新网、西数
本文地址： https://www.earthnavs.com/jishuwz/36e8dfb1c5632e1fb95f.html
该站点未添加描述description...
该站点未添加描述description...
知乎，中文互联网高质量的问答社区和创作者聚集的原创内容平台，于2011年1月正式上线，以「让人们更好的分享知识、经验和见解，找到自己的解答」为品牌使命。知乎凭借认真、专业、友善的社区氛围、独特的产品机制以及结构化和易获得的优质内容，聚集了中文互联网科技、商业、影视、时尚、文化等领域最具创造力的人群，已成为综合性、全品类、在诸多领域具有关键影响力的知识分享社区和创作者聚集的原创内容平台，建立起了以社区驱动的内容变现商业模式。
WinRAR压缩软件是一款解压缩软件,电脑装机所需的软件之一,解压缩个人版免费.
YQNXT成立于2016年，十八年行业经验，提供专业的服务器、视频资源池、知识付费系统、资源零售、版权办理，知识付费一站式解决方案。
绿色资源网免费提供电脑常用软件,安卓手机app,手机游戏,苹果应用,mac软件等,励志打造全网最好最全的软件下载站.
79收录网系统是一个专业收录优质网站的网址导航平台，提供简洁高效的网络入口。免费提交收录，发现实用工具、设计资源、程序员必备站，打造您的专属上网主页
UU球直播汇集免费高清无插件直播,足球直播,NBA直播,体育直播,篮球直播,欧洲杯直播,世界杯直播,奥运会直播,24小时不间断更新,提供全面的jrs直播(无插件)直播
山东欣烨生物科技有限公司集科研，生产，销售N-乙烯基吡咯烷酮,聚维酮k30;聚乙烯吡咯烷酮,对苯二酚,乙醇钠,丁酰肼原药,固体甲醇钠对苯二酚,异戊烯醛,异戊烯醇321,防黄剂,丁酰肼原药,固体甲醇钠,甲醇钠溶液,乙醇钠溶液,丁酰肼原药,甲醇钠溶液,乙醇钠溶液,异戊烯醇,3-甲基-2-丁烯醇,异佛尔酮,无水叔丁醇,2-氨基-5-溴苯甲酸,异戊烯醛，酚醛树脂等产品
Day.js是一个极简的JavaScript库,可以为现代浏览器解析、验证、操作和显示日期和时间,这篇文章主要介绍了Day.js基础用法的相关资料,文中通过代码介绍的非常详细,需要的朋友可以参考下
当易网为需要商用字体的用户带来免费商用字体合集，都是在字由网等一些平台上面寻找的可商用字体等等，欢迎来本站下载。
当易网为炒外汇投资者提供外汇期货，外汇期货交易，外汇期货交易软件，欢迎下载。
亦是美网络，致力于操作系统应用与计算机网络技术的IT网站。
亦是美网络，致力于操作系统应用与计算机网络技术的IT网站。
亦是美网络，致力于操作系统应用与计算机网络技术的IT网站。
html5模板网推荐软件公司网站模板|软件公司网站源码下载，网站上所有模板可在线下载，建站简单实用，是站长朋友选模板的首选。
智能选配，根据案例量化推荐ECS实例配置，当你不知怎么选择实例配置时给你一个选择。
windows发生严重的错误时都会直接蓝屏，并提示一个十六进制的错误代码。而今天所说的windows错误蓝屏代码为“0x0000009f”，此错误一般与电源管理相关，下面有几个解决
什么是就是指按照搜索引擎的算法提升你的文章在搜索引擎中的自然排名也就是搜索引擎优化的逻辑其实是非常简单的这就像是在大学里的学生会主席你要让投票者给你更多的选票那么你需要先自我优化无论是外表还是能力此外你还需获得更多意见领袖的推荐才可以让更多普通选民支持你同样的你要让搜索引擎在无数的文章把你的文章排到前面你首先需要先做内...
当易网为您提供最新最好的密码管理软件,密码管理软件,密码管理软件免费版，比如有密码管理软件等供大家选择。
当易网为用户提供优质，安全的系统配置工具，能够帮助你快速有效的配置计算机系统，减少资源占用，提高系统运行速度，欢迎下载。
当易网为用户提供多种服务器软件，如安全配置常用软件、组件，连接服务器的客户端等等，包括了ApacheApache、IIS等web服务器，满足每一位服务器维护和管理人员。欢迎下载。
亦是美网络，致力于操作系统应用与计算机网络技术的IT网站。
亦是美网络，致力于操作系统应用与计算机网络技术的IT网站。