Simple Application Server protege el acceso a la red mediante el aislamiento de VPC y firewalls integrados.
Uso de VPC para el aislamiento de red privada
Cada instancia de Simple Application Server se ejecuta en una VPC de Alibaba Cloud. Las instancias de la misma cuenta y región comparten una VPC y pueden comunicarse mediante la red privada. Sin embargo, no pueden comunicarse por la red privada con otros servicios de Alibaba Cloud, como instancias de ECS o bases de datos de ApsaraDB.
Uso de firewall para bloquear tráfico de ataque
Simple Application Server incluye un firewall integrado que usa detección de intrusiones para inspeccionar y filtrar el tráfico. De forma predeterminada, solo los puertos 22, 80 y 443 están abiertos; los demás permanecen cerrados. Abra puertos adicionales según sea necesario en Manage the firewall.
El firewall controla únicamente el tráfico entrante de una instancia de Simple Application Server. Todo el tráfico saliente está permitido de forma predeterminada.
Tráfico entrante: tráfico que fluye hacia una instancia desde la red pública o una red privada.
Tráfico saliente: tráfico que fluye desde una instancia hacia un destino mediante la red pública o la red interna.