Todos os produtos
Search

Este produto

    Elastic Compute Service:Check security group rules

    Central de documentação

    Elastic Compute Service:Check security group rules

    Última atualização: Aug 20, 2026

    Diagnostique regras de grupos de segurança para validar políticas de acesso a portas e identificar configurações incorretas ou excessivamente permissivas.

    Procedimento

    1. Acesse a página ECS Console - Diagnostics. Selecione o grupo de recursos e a região do recurso de destino. Faça login no console do Alibaba Cloud e confirme se o projeto e a conta corretos estão selecionados na barra de navegação superior.

    2. Na página Self-service Troubleshooting, na aba Security Group Rule Diagnosis, clique em Initiate Diagnosis.

    3. Selecione a Instance e a NIC de destino.

    4. Escolha um Check Mode e execute a verificação.

      • Quick Check: Analisa regras de entrada para portas comuns do ECS.

        Clique em Check. O sistema verifica as seguintes portas e protocolos:

        • 22: Conexão remota SSH para instâncias Linux.

        • 3389: Conexão remota RDP para instâncias Windows.

        • 80, 443, 8080: Serviços web.

        • ICMP: Comando ping para teste de conectividade de rede.

      • Custom Check: Valida o acesso unidirecional de um endereço IP específico para a NIC do ECS.

        O exemplo a seguir verifica uma regra de entrada proveniente da Internet:

        • Rule Direction: Selecione Internet Ingress.

        • Source IP Address: Endereço IP público de origem.

        • Destination Port: Número da porta a verificar.

        • Protocol Type: Protocolo a verificar.

        Clique em Check.

    • Visualize os resultados da verificação.

      • Enabled: A regra do grupo de segurança permite o tráfego especificado. Caso o service permaneça indisponível, investigue outros fatores, como firewall interno e status do listener do service.

      • Failed to Enable: A regra do grupo de segurança bloqueia o tráfego especificado. Clique em Enable Port para adicionar uma regra de permissão.

        Importante

        As regras adicionadas por Enable Port podem definir o endereço de source como 0.0.0.0/0, o que permite acesso de qualquer endereço IP. Para portas de gerenciamento remoto, como 22 e 3389, modifique security group rules para restringir a source a um endereço IP específico ou bloco CIDR, evitando ataques de força bruta e acessos não autorizados.

      • Disabled: A regra do grupo de segurança não permite o tráfego especificado. Clique em Details para visualizar detalhes e ajustar manualmente as regras.