Simple Application Server mengamankan akses jaringan melalui isolasi VPC dan firewall bawaan.
Gunakan VPC untuk isolasi jaringan pribadi
Setiap instans Simple Application Server berjalan di dalam VPC Alibaba Cloud. Instans yang berada dalam akun dan wilayah yang sama berbagi satu VPC dan dapat berkomunikasi melalui jaringan pribadi. Namun, instans tersebut tidak dapat berkomunikasi melalui jaringan pribadi dengan layanan Alibaba Cloud lainnya, seperti instans ECS dan database ApsaraDB.
Gunakan firewall untuk memblokir trafik serangan
Simple Application Server dilengkapi firewall bawaan yang menggunakan pendeteksian intrusi untuk memeriksa dan menyaring traffic. Secara default, hanya Port 22, 80, dan 443 yang terbuka, sedangkan semua port lainnya tertutup. Buka port tambahan sesuai kebutuhan di Kelola firewall.
Firewall hanya mengontrol traffic inbound ke instans Simple Application Server. Semua traffic outbound diizinkan secara default.
-
Traffic inbound: traffic yang mengalir ke instans dari jaringan publik atau jaringan pribadi.
-
Traffic outbound: traffic yang mengalir dari instans ke tujuan melalui jaringan publik atau jaringan internal.