安全组是一种虚拟防火墙,用于在云端划分安全域。您可以通过添加安全组规则,允许或禁止安全组内的ECS实例对公网或私网的访问。

默认安全组

当您创建专有网络类型的ECS实例时,可以使用系统提供的默认安全组,也可以选择专有网络VPC中已有的其它安全组。有关安全组的分类,请参见安全组概述

安全组规则

您可以通过添加安全组规则设置不同的安全组规则,满足具体的应用场景。

  • 场景举例:默认情况下,同一专有网络VPC内的ECS实例可以通过系统路由相互访问。假设您有三台ECS实例分别位于同一专有网络VPC下的三个不同的虚拟交换机内,实例之间需要实现内网隔离。此时,您可以分别为实例创建不同的安全组,并添加安全组规则拒绝来自彼此虚拟交换机网段的访问请求。以其中一个安全组的添加的三条规则为例:
    • 安全组规则1:开放ICMP协议所有端口。优先级设为100。数字越大,优先级越低。
    • 安全组规则2:拒绝全部来自第二个虚拟交换机的访问,授权对象为第二个虚拟交换机的CIDR IP地址段,例如172.16.2.0/24,优先级设为1。
    • 安全组规则3:拒绝全部来自第三个虚拟交换机的访问,授权对象为第三个虚拟交换机的CIDR IP地址段,例如172.16.3.0/24,优先级设为1。
  • 更多场景举例,请参见安全组应用案例