安全组入方向授权策略为允许,当端口范围未设置为-1/-1时,视为“合规”;如果端口范围设置为-1/-1,但被优先级更高的授权策略拒绝,视为“合规”。
应用场景
为安全组设置最小的授权策略,减小开放的网络范围,保障云环境的网络安全。
风险等级
默认风险等级:高风险。
当您使用该规则时,可以按照实际需求变更风险等级。
检测逻辑
规则详情
参数 | 说明 |
---|---|
规则名称 | 安全组入网设置中不能有对所有端口开放的访问规则 |
规则标识 | ecs-security-group-not-open-all-port |
标签 | SecurityGroup |
自动修正 | 不支持 |
规则触发机制 | 配置变更 |
规则支持的资源类型 | ECS安全组 |
规则入参 | 无 |
修正指导
修改安全组规则。具体操作,请参见修改安全组规则。