鲲鹏-网络:安全组

时间：2023-11-28 20:34:31

鲲鹏

安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的弹性云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。

系统会为每个用户默认创建一个默认安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的弹性云服务器无需添加规则即可互相访问。

图2 默认安全组

默认安全组规则如表1所示：

表1 默认安全组规则
规则方向	策略	类型	协议端口	源地址/目的地址	描述
入方向规则	允许	IPv4	全部	源地址：默认安全组（default）	针对全部IPv4协议，允许本安全组内实例的请求进入，即该条规则确保安全组内的实例网络互通。
入方向规则	允许	IPv6	全部	源地址：默认安全组（default）	针对全部IPv6协议，允许本安全组内实例的请求进入，即该条规则确保安全组内的实例网络互通。
出方向规则	允许	IPv4	全部	目的地址：0.0.0.0/0	针对全部IPv4协议，允许安全组内的实例可访问外部IP的所有端口。
出方向规则	允许	IPv6	全部	目的地址：::/0	针对全部IPv6协议，允许安全组内的实例可访问外部IP的所有端口。