Simple Application Server は、VPC によるネットワーク分離と組み込みのファイアウォールによって、ネットワークアクセスを保護します。
VPC を使用したプライベートネットワークの分離
各 Simple Application Server インスタンスは、Alibaba Cloud の VPC 内で実行されます。同一アカウントおよび同一リージョン内のインスタンスは VPC を共有し、プライベートネットワーク経由で通信できます。ただし、ECS インスタンスや ApsaraDB データベースなどの他の Alibaba Cloud サービスとは、プライベートネットワーク経由で通信することはできません。
ファイアウォールを使用した攻撃トラフィックのブロック
Simple Application Server には、侵入検知を使用してトラフィックを検査およびフィルタリングする組み込みのファイアウォールが備わっています。デフォルトでは、ポート 22、80、443 のみが開いており、他のすべてのポートは閉じられています。必要に応じて、ファイアウォールの管理で追加のポートを開きます。
ファイアウォールは、Simple Application Server インスタンスのインバウンドトラフィックのみを制御します。すべてのアウトバウンドトラフィックは、デフォルトで許可されます。
説明
-
インバウンドトラフィック：パブリックネットワークまたはプライベートネットワークからインスタンスに流入するトラフィック。
-
アウトバウンドトラフィック：インスタンスからパブリックネットワークまたは内部ネットワーク経由で宛先に流出するトラフィック。