本文介紹了安全性群組規則的典型應用。文檔同時適用於經典網路和 VPC 網路執行個體。添加安全性群組規則的具體操作,請參考文檔:添加安全性群組規則。
本文列舉的典型應用程式套件括:
SSH 遠端連線 Linux 執行個體
建立好 Linux ECS 執行個體後,為了 SSH 遠端連線 ECS 執行個體,您需要添加如下安全性群組規則:
網路類型 | 網卡類型 | 規則方向 | 授權策略 | 協議類型 | 通信埠範圍 | 授與類型 | 授權對象 | 優先順序 |
VPC 網路 | 不需要配置 | 入方向 | 允許 | SSH(22) | 22/22 | 地址段訪問 | 0.0.0.0/0 | 1 |
經典網路 | 公網 |
RDP 遠端連線 Windows 執行個體
建立好 Windows ECS 執行個體後,為了 RDP 遠端連線 ECS 執行個體,您需要添加如下安全性群組規則:
網路類型 | 網卡類型 | 規則方向 | 授權策略 | 協議類型 | 通信埠範圍 | 授與類型 | 授權對象 | 優先順序 |
VPC 網路 | 不需要配置 | 入方向 | 允許 | RDP(3389) | 3389/3389 | 地址段訪問 | 0.0.0.0/0 | 1 |
經典網路 | 公網 |
公網 ping ECS 執行個體
建立好 ECS 執行個體後,為了使用 ping 程式測試 ECS 執行個體之間的通訊狀況,您需要添加以下安全性群組規則:
網路類型 | 網卡類型 | 規則方向 | 授權策略 | 協議類型 | 通信埠範圍 | 授與類型 | 授權對象 | 優先順序 |
VPC 網路 | 不需要配置 | 入方向 | 允許 | ICMP | -1/-1 | 地址段訪問或安全性群組訪問 | 根據授與類型填寫,參考 添加安全性群組規則。 | 1 |
經典網路 | 公網 |
ECS 執行個體作 Web 服務器
如果您建立的執行個體作 Web 服務器用,您需要在執行個體上安裝 Web 服務器程式,並添加以下安全性群組規則。
说明 | |
您需要先啟動 Web 服務器程式,再查看 80 通信埠是否正常工作。具體操作,請參考文檔:檢查 TCP 80 通信埠是否正常工作。 |
網路類型 | 網卡類型 | 規則方向 | 授權策略 | 協議類型 | 通信埠範圍 | 授與類型 | 授權對象 | 優先順序 |
VPC 網路 | 不需要配置 | 入方向 | 允許 | HTTP(80) | 80/80 | 地址段訪問 | 0.0.0.0/0 | 1 |
經典網路 | 公網 |
如果無法通過 http://公網 IP 位址
訪問您的執行個體,請參考 檢查 TCP 80 通信埠是否正常工作。
使用 FTP 上傳或下載檔案
如果您需要使用 FTP 軟體向 ECS 執行個體上傳或下載檔案,您需要添加以下安全性群組規則:
说明 | |
您需要在執行個體上先安裝 FTP 伺服器程式,再查看 20/21 通信埠是否正常工作。安裝 FTP 伺服器程式,您可以參考文檔:Elastic Compute Service 下的 FTP 服務的安裝配置與使用。 |
網路類型 | 網卡類型 | 規則方向 | 授權策略 | 協議類型 | 通信埠範圍 | 授與類型 | 授權對象 | 優先順序 |
VPC 網路 | 不需要配置 | 入方向 | 允許 | 自訂 TCP | 20/21 | 地址段訪問 | 0.0.0.0/0 | 1 |
經典網路 | 公網 |