Simple Application Server, VPC izolasyonu ve yerleşik güvenlik duvarları aracılığıyla ağ erişimini güvence altına alır.
Özel ağ izolasyonu için VPC kullanın
Her Simple Application Server örneği bir Alibaba Cloud VPC içinde çalışır. Aynı hesap ve bölgedeki örnekler aynı VPC'yi paylaşır ve özel ağ üzerinden iletişim kurabilir. Ancak ECS örnekleri ve ApsaraDB veritabanları gibi diğer Alibaba Cloud hizmetleriyle özel ağ üzerinden iletişim kuramazlar.
Saldırı trafiğini engellemek için güvenlik duvarı kullanın
Simple Application Server, trafiği incelemek ve filtrelemek için saldırı tespiti kullanan yerleşik bir güvenlik duvarı içerir. Varsayılan olarak yalnızca 22, 80 ve 443 numaralı bağlantı noktaları açıktır; diğer tüm bağlantı noktaları kapalıdır. Gerekli ek bağlantı noktalarını Güvenlik duvarını yönetin bölümünden açabilirsiniz.
Güvenlik duvarı yalnızca bir Simple Application Server örneğine gelen trafiği kontrol eder. Varsayılan olarak giden tüm trafike izin verilir.
Gelen trafik: Genel ağdan veya özel ağdan bir örneğe doğru akan trafik.
Giden trafik: Bir örnekten genel ağ veya iç ağ üzerindeki bir hedefe doğru akan trafik.