ECS安全组配置案例

案例一：私网互通

VPC类型的ECS实例互通分以下两种情况：

• 同一VPC内的相同安全组下的ECS实例，默认互通。
• 不同VPC内的ECS实例，无法互通。首先需要使用高速通道、VPN网关、云企业网等产品打通两个VPC之间的通信，然后确保两个VPC内的ECS实例的安全组规则允许互相访问，如下表所示。

  安全组规则	规则方向	授权策略	协议类型和端口范围	授权类型	授权对象
  VPC 1中的ECS实例的安全组配置	入方向	允许	Windows: RDP 3389/3389	地址段访问	要访问的VPC2中的ECS实例的私网IP。 说明 如果允许任意ECS实例登录，填写0.0.0.0/0。
  	入方向	允许	Linux: SSH 22/22	地址段访问
  	入方向	允许	自定义TCP 自定义	地址段访问
  VPC 2中的ECS实例的安全组配置	入方向	允许	Windows: RDP 3389/3389	地址段访问	要访问的VPC1中的ECS实例的私网IP。 说明 如果允许任意ECS实例登录，填写0.0.0.0/0。
  	入方向	允许	Linux: SSH 22/22	地址段访问
  	入方向	允许	自定义TCP 自定义	地址段访问

案例二：拒绝特定IP或特定端口的访问

您可以通过配置安全组拒绝特定IP或特定端口对VPC类型的ECS实例的访问，如下表所示。

案例三：只允许特定IP远程登录ECS实例

如果您为VPC中的ECS实例配置了公网IP，如EIP、公网NAT网关等。您可以根据具体情况，添加如下安全组规则允许Windows远程登录或Linux SSH登录。

案例四：允许公网访问ECS实例部署的HTTP或HTTPS服务

如果您在VPC类型的ECS实例上部署了一个网站，通过EIP、公网NAT网关对外提供服务，您需要配置以下安全组规则允许用户从公网访问您的网站。