阿里云ECS安全组常用操作汇总丨阿里云河南

使用微信扫描二维码分享朋友圈，成交更快更简单！

阿里云ECS安全组常用操作汇总丨阿里云河南

什么是安全组？
安全组实际上是一个逻辑上的分组，是一种虚拟防火墙，是由同一个地域（Region）内具有相同安全保护需求并相互信任的实例组成，可用于设置单台或多台 ECS 实例的网络访问控制，是重要的网络安全隔离手段。
每个实例至少属于一个安全组，在创建时就需要。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通。可以授权两个安全组之间互访。如果您的 ECS 实例所在地域里已有的安全组或阿里云自动创建的 默认安全组 无法满足您的业务需求，您可以自己创建安全组。
以下就是由阿里云河南服务中心整理的常用的安全组操作。

一、创建安全组
前提条件
如果要在某个地域创建专有网络的安全组，您需要在同一地域先有一个专有网络。创建专有网络的操作请参考《专有网络 VPC 快速入门》的 创建专有网络。
操作步骤
1. 登录 云服务器管理控制台。
2. 在左侧导航中，单击 安全组。
3. 选择您需要创建安全组的地域。
4. 单击 创建安全组。
5. 在弹出的 创建安全组 对话框中，输入下面信息：
a. 安全组的名称，长度为 2-128 个字符，不能以特殊字符及数字开头，可包含数字，”.”，”_“或”-“。
b. 安全组的描述，长度为 2-256 个字符，不能以 http:// 或 https:// 开头。
1. 选择 网络类型：经典网络或专有网络。
7.单击 确定。一个安全组就创建完成了。


二、添加安全组规则
您可以添加安全组规则，允许或禁止安全组内的 ECS 实例对公网、内网或私网的访问：
● VPC 网络：只需要设置出方向和入方向的规则，不区分私网和公网。
● 经典网络：需要分别设置公网和内网的出方向和入方向规则。
安全组规则的变更会自动应用到安全组内的 ECS 实例上。
前提条件
您应该已经创建了一个安全组。参考 创建安全组。
您已经知道自己的服务器需要允许或禁止哪些公网、内网或私网的访问。
操作步骤
1. 登录 云服务器 ECS 管理控制台。
2. 在左侧导航栏中，选择 网络和安全 > 安全组。
3. 选择目标地域。
4. 找到要配置授权规则的安全组，在 操作 列中，单击 配置规则。
5. 在 安全组规则 页面上，单击 添加安全组规则。
如果您不需要允许或拒绝任意协议的任何端口、ICMP 任何端口或 GRE 任何端口，您可以选择 快速创建规则。
6. 在弹出的对话框中，设置以下参数：网卡类型；规则方向；授权策略：选择 允许 或 拒绝；协议类型 和 端口范围：端口范围的设置受选择的协议类型影响；级：1−100，数值越小，级越高。
7. 单击 确定，即成功地为安全组添加了一条安全组规则



三、查询安全组列表
操作如下：
1. 登录 云服务器管理控制台。
2. 单击左侧导航中的 安全组。
3. 选择地域，会展示该地域下的所有安全组列表。
4. 可以在筛选输入框中输入专有网络 ID，查询该专有网络下的所有安全组列表。
修改安全组属性
您可以修改安全组的名称和描述。操作如下：
1. 登录 云服务器管理控制台。
2. 单击左侧导航中的 安全组。
3. 选择地域，会展示该地域下的所有安全组列表。
4. 找到要修改的安全组。有两种方式：
○ 修改名称：将鼠标悬停在名称上，单击出现的修改图标，可以修改安全组名称。
○ 修改名称和描述：在要修改的安全组右侧，单击 修改，在弹出的对话框中可以修改名称和描述。
5. 点击 确定，即可修改成功


四、查询安全组规则
操作如下：
1. 登录 云服务器管理控制台。
2. 单击左侧导航中的 安全组。
3. 选择地域。
4. 选中一个安全组，单击 配置规则。
5. 经典网络和专有网络的内容不同：
○ 如果是专有网络安全组，能看到入方向、出方向两个安全组规则；
○ 如果是经典网络安全组，能看到公网入方向、公网出方向、内网入方向、内网出方向四个安全组规则。
6. 单击每个分类标签，可以查看各自分类的安全组规则。


五、删除安全组规则
操作如下：
1. 登录 云服务器 ECS 管理控制台。
2. 在左侧导航栏里，单击 安全组。
3. 选择安全组所在的地域。
4. 找到需要取消规则的安全组，在 操作 列中，单击 配置规则。
5. 在安全组规则管理页面，找到需要取消的安全组规则方向：
○ 如果是经典网络安全组：公网入方向、公网出方向、内网入方向、内网出方向。
○ 如果是 VPC 安全组：入方向 和 出方向。
6. 找到需要删除的安全组规则，在 操作 列中，单击 删除。
7. 在弹出的 删除安全组规则 对话框中，阅读提示信息，确认无误后，单击 确定。
至此，您已经成功取消了一条安全组规则。


本文内容来源：阿里云河南授权服务中心（）
阿里云河南服务中心，全面负责阿里云河南地区相关业务，为河南地区的企政大客户提供的阿里云产品和整体项目解决方案，为阿里云客户授权区域内的会员提供的本地化服务。 5*10小时售前支持；7*24小时售后支持，用户有问题可随时与服务中心联系，无需提交工单，免去等待，即可获得即问即答服务。快速上云，轻松运维。