九游平台/ flexus云服务_flexus应用服务器l实例/ 用户指南/ 安全管理/ 配置flexus l实例安全组/ flexus l实例应用镜像安全组配置示例
更新时间：2024-07-19 gmt 08:00
查看pdf

flexus l实例应用镜像安全组配置示例-九游平台

l实例安全组出方向默认全放通，本节介绍l实例各种应用镜像常用的入方向安全组配置，您可根据需要添加更多规则。

wordpress应用镜像安全组配置

表1 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

ipv4

tcp：22

0.0.0.0/0

允许在本地通过ssh协议远程登录云服务器。

1

允许

ipv4

tcp：3306

0.0.0.0/0

允许访问mysql数据库。

1

允许

ipv4

tcp：9090

0.0.0.0/0

允许访问phpmyadmin数据库管理工具。

1

允许

ipv4

tcp：80

0.0.0.0/0

允许使用http协议访问管理页面。

1

允许

ipv4

tcp：443

0.0.0.0/0

允许使用https协议访问管理页面。

宝塔面板应用镜像安全组配置

表2 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

ipv4

tcp：22

0.0.0.0/0

允许在本地通过ssh协议远程登录云服务器。

1

允许

ipv4

tcp：3306

0.0.0.0/0

允许访问mysql数据库。

1

允许

ipv4

tcp：9090

0.0.0.0/0

允许访问phpmyadmin数据库管理工具。

1

允许

ipv4

tcp：8888

0.0.0.0/0

允许访问宝塔面板管理页面。

1

允许

ipv4

tcp：443

0.0.0.0/0

允许使用https协议访问云服务器。

1

允许

ipv4

tcp：80

0.0.0.0/0

允许使用http协议访问云服务器。

matomo、odoo、nextcloud、gitlab应用镜像安全组配置

表3 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

ipv4

tcp：22

0.0.0.0/0

允许在本地通过ssh协议远程登录云服务器。

1

允许

ipv4

tcp：80

0.0.0.0/0

允许使用http协议访问管理页面。

1

允许

ipv4

tcp：443

0.0.0.0/0

允许使用https协议访问应用管理页面。

portainer、superset、prestashop应用镜像安全组配置

表4 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

ipv4

tcp：22

0.0.0.0/0

允许在本地通过ssh协议远程登录云服务器。

1

允许

ipv4

tcp：443

0.0.0.0/0

允许使用https协议访问应用管理页面。

1

允许

ipv4

tcp：80

0.0.0.0/0

允许使用http协议访问管理页面。

1

允许

ipv4

tcp：3306

0.0.0.0/0

允许访问mysql数据库。

srs应用镜像安全组配置

表5 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

ipv4

tcp：22

0.0.0.0/0

允许在本地通过ssh协议远程登录云服务器。

1

允许

ipv4

tcp：80

0.0.0.0/0

允许使用http协议访问管理页面。

1

允许

ipv4

tcp：443

0.0.0.0/0

允许访问https协议访问管理页面。

1

允许

ipv4

tcp：1935

0.0.0.0/0

允许访问用于rtmp直播服务器。

1

允许

ipv4

tcp：1985

0.0.0.0/0

允许访问http api服务器，播放http-api、webrtc流等。

1

允许

ipv4

tcp：8080

0.0.0.0/0

允许访问http直播服务器，播放http-flv、hls流等。

1

允许

ipv4

tcp：8000

0.0.0.0/0

允许访问webrtc媒体服务器。

幻鲁帕兽镜像安全组配置

表6 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

ipv4

udp：8211

0.0.0.0/0

允许外部访问幻兽帕鲁游戏服务器。

1

允许

ipv4

tcp：22

0.0.0.0/0

允许在本地通过ssh协议远程登录云服务器。

访问幻兽帕鲁游戏服务器的端口协议为udp协议，不是tcp协议。如果协议配置错误，将无法访问游戏服务器。

joomla、host、kodcloud、redmine、espocrm、moodle、node.js应用镜像安全组配置

表7 安全组规则

优先级

策略

类型

协议端口

源地址

描述

1

允许

ipv4

tcp：22

0.0.0.0/0

允许在本地通过ssh协议远程登录云服务器。

1

允许

ipv4

tcp：80

0.0.0.0/0

应用内部转发端口。

1

允许

ipv4

tcp：443

0.0.0.0/0

允许访问https协议访问云服务器。

1

允许

ipv4

tcp：9000

0.0.0.0/0

允许外部访问应用的运维面板。

1

允许

ipv4

tcp：9001

0.0.0.0/0

允许外部访问应用的管理页面。
父主题： 配置flexus l实例安全组

相关文档

网站地图