九游平台/ 虚拟私有云 vpc/ 用户指南/ 访问控制/ 安全组/ 默认安全组概述
更新时间：2024-05-28 gmt 08:00
查看pdf

默认安全组概述-九游平台

如果您未创建任何安全组，那么您在首次使用安全组时，系统会自动为您创建一个默认安全组。
  • 默认安全组名称为default，为了区分默认安全组和您自己创建的安全组，不支持修改默认安全组名称。
  • 您无法删除默认安全组，可以在默认安全组内修改已有规则或者添加新的规则。
  • 默认安全组仅确保安全组内实例互通，默认拒绝所有外部请求进入实例，如果您需要登录默认安全组关联的实例，请参见通过本地服务器远程登录云服务器添加安全组规则放通指定端口。
  • 如果实际业务对不同用途实例的安全要求存在差异，那么建议您创建自定义安全组，并将实例按照用途加入到不同的安全组内。

    您可以免费使用安全组资源，当前不收取任何费用。

默认安全组规则说明

默认安全组规则说明如下：
  • 入方向规则：入方向流量受限，只允许安全组内实例互通，拒绝来自安全组外部的所有请求进入实例。
  • 出方向规则：出方向流量放行，允许所有请求从安全组内实例流出。
图1 默认安全组

默认安全组规则的详细说明如表1所示。

表1 默认安全组规则

方向

策略

类型

协议端口

源地址/目的地址

描述

入方向

允许

ipv4

全部

源地址：默认安全组（default）

针对全部ipv4协议，允许安全组内的实例可使用任何协议和端口互相通信，确保安全组内实例网络互通。

入方向

允许

ipv6

全部

源地址：默认安全组（default）

针对全部ipv6协议，允许安全组内的实例可使用任何协议和端口互相通信，确保安全组内实例网络互通。

出方向

允许

ipv4

全部

目的地址：0.0.0.0/0

针对全部ipv4协议，允许所有流量从安全组内实例流出，即实例可访问外部任意ip和端口。

出方向

允许

ipv6

全部

目的地址：::/0

针对全部ipv6协议，允许所有流量从安全组内实例流出，即实例可访问外部任意ip和端口。

默认安全组应用示例

如图2所示，vpc-x内有三个子网，其中子网subnet-a和subnet-b中的ecs均关联默认安全组，默认安全组仅确保安全组内实例互通，默认拒绝所有外部请求进入实例。ecs-a01、ecs-a02、ecs-b01和ecs-b02之间内网网络互通，但是无法接受来自nat网关的流量。

如果您需要放通nat网关的流量，您可以在默认安全组中添加对应的规则，或者创建新的安全组，并关联给实例使用。

图2 默认安全组应用示例
父主题： 安全组

相关文档

网站地图