:Default security groups

Caractéristiques des groupes de sécurité par défaut

• Si vous ne spécifiez aucun groupe de sécurité lors de la création d'une instance ECS, Alibaba Cloud l'ajoute à un groupe de sécurité par défaut. Si aucun groupe de sécurité par défaut n'existe ou si les groupes existants ne peuvent pas accueillir d'autres instances ECS, Alibaba Cloud crée un nouveau groupe de sécurité par défaut et y ajoute l'instance. Un groupe de sécurité situé dans un VPC (Virtual Private Cloud) est utilisable uniquement au sein de ce VPC. Si aucun groupe de sécurité par défaut n'existe dans un VPC et que vous y créez des instances ECS sans spécifier de groupe de sécurité, Alibaba Cloud crée automatiquement un groupe de sécurité par défaut dans ce VPC.

• Les groupes de sécurité par défaut sont des groupes de sécurité basiques. Pour plus d'informations sur les groupes de sécurité basiques, consultez la rubrique Groupes de sécurité basiques et avancés. Vous pouvez créer et modifier des règles dans ces groupes. Les groupes de sécurité par défaut contiennent des règles entrantes prédéfinies, décrites dans le tableau suivant.

  Type de protocole	Plage de ports	Objet d'autorisation	Priorité	Action
  SSH	22/22	0.0.0.0/0	100	Autoriser
  RDP	3389/3389	0.0.0.0/0	100	Autoriser
  ICMP(IPv4)	-1/-1	0.0.0.0/0	100	Autoriser

  • Les groupes de sécurité par défaut incluent des règles entrantes qui autorisent l'accès TCP depuis toutes les adresses IP sur le port SSH 22 et le port Remote Desktop Protocol (RDP) 3389.

  • Ils contiennent également une règle entrante par défaut autorisant l'accès ICMP (IPv4) depuis toutes les adresses IP sur tous les ports.

  Important

  Les groupes de sécurité par défaut visent à simplifier la création initiale d'instances ECS. Toutefois, les règles par défaut, qui autorisent l'accès TCP depuis toutes les adresses IP (0.0.0.0/0) sur les ports SSH 22 et RDP 3389, ainsi que l'accès ICMP (IPv4) depuis toutes les adresses IP sur tous les ports, permettent à n'importe quel utilisateur de se connecter aux instances ECS contenues dans ces groupes. Cette configuration présente des risques de sécurité et expose vos instances à des attaques par force brute. Par mesure de sécurité, nous vous recommandons de configurer des règles n'autorisant l'accès qu'à partir d'adresses IP spécifiques. Il est également conseillé de créer des groupes de sécurité personnalisés ou de modifier les règles des groupes par défaut en fonction de vos besoins métier, plutôt que d'utiliser les règles prédéfinies.

Utiliser un groupe de sécurité par défaut lors de la création d'une instance ECS via une API

• Si vous ne spécifiez aucun groupe de sécurité lors de l'appel à l'opération CreateInstance pour créer une instance ECS, Alibaba Cloud ajoute l'instance créée à un groupe de sécurité par défaut. Si aucun groupe de sécurité par défaut n'existe ou si les groupes existants ne peuvent pas accueillir d'autres instances ECS, Alibaba Cloud crée un nouveau groupe de sécurité par défaut et y ajoute l'instance.

• Lorsque vous appelez l'opération RunInstances pour créer des instances ECS, vous devez spécifier des groupes de sécurité existants.

Utiliser un groupe de sécurité par défaut lors de la création d'une instance ECS dans la console ECS

Lorsque vous créez des instances ECS depuis l'onglet Quick Launch de la page d'achat d'instances dans la console ECS, Alibaba Cloud les ajoute à un groupe de sécurité par défaut. Si aucun groupe de sécurité par défaut n'existe ou si les groupes existants ne peuvent pas accueillir d'autres instances ECS, Alibaba Cloud crée un groupe par défaut et y ajoute les instances.