虚拟私有云 VPC-通过安全组和网络ACL实现VPC的访问控制:控制外部指定IP地址或安全组对实例的访问

时间:2024-07-22 11:02:58

控制外部指定IP地址或安全组对实例的访问

本示例安全组配置如图2所示,您可以通过设置安全组入方向规则,允许特定IP地址,或者其他安全组内的实例访问您的实例。
  • 在安全组Sg-A的入方向中,添加规则A01,允许指定IP (172.16.0.0/24)访问安全组内实例的SSH(22)端口,用于远程登录安全组内的Linux云服务器。
  • 在安全组Sg-B的入方向中,添加规则B01,允许其他安全组内的实例访问本安全组内实例的SSH(22)端口,即通过子网Subnet-A的E CS 可远程登录Subnet-B内的ECS。
图2 控制外部指定IP地址或安全组对实例的访问
support.huaweicloud.com/bestpractice-vpc/bestpractice_0005.html