ECS安全性群組API升級宣告

尊敬的阿里雲使用者:

您好,為了更好的提高權限安全性群組的層面,說明您更加合理有效規格安全性群組進行系統的管控和開發,我們排程於2017年5月11日之前對安全性群組API進行升級。升級之後,對於使用新生成的預設安全性群組新建執行個體,將會發生如下變化:

1、用新的系統預設安全性群組建立的機器只開放Ping合約和Linux SSH和Windows的遠端桌面連線(RDP)連接埠,具體原則為:

授權原則:允許,合約類型:ICMP, 連接埠: -1/-1, 授權物件: 0.0.0.0/0

授權原則:允許,合約類型:TCP, 連接埠: 22/22, 授權物件: 0.0.0.0/0

授權原則:允許,合約類型:TCP, 連接埠: 3389/3389, 授權物件: 0.0.0.0/0

您可登入【ECS主控台】-【安全性群組管理】-【規則設定】修改和規劃您的安全性群組規則。

2、傳統網路功能的公網入方向和專有網路功能的內網入方向預設的安全性群組均在此次升級可及範圍之內。

3、此次升級不影響已經的系統預設安全性群組和您的自訂安全性群組。

給您造成不便,敬請諒解!感謝您對阿里雲的支援!

阿里雲端運算有限公司

2017年5月4日