安全组规则
安全组特殊规则 为确保ECS实例稳定运行，以及用户对部分云上功能的正常使用，安全组会默认放行某些特殊情况下的特定网络流量，并且您无法通过配置安全组规则来阻止这类默认的允许行为。包括以下特殊场景：特定条件下的网络连通性检测：当...
删除安全组规则
具体操作，请参见 添加安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和地域。在安全组页面中，找到需要删除规则的安全组，单击 操作 列下的 管理规则。选择...
修改安全组规则
本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和地域。找到需要修改安全组规则的安全组，单击 操作 列下的 管理规则。...
设置安全组规则
安全组具备状态检测和数据包过滤能力，您可以基于安全组的特性和安全组规则的配置在云端划分安全域，详情请参见 安全组概述。您在购买云原生网关时需要选择VPC和安全组类型（建议与后端服务所在安全组类型一致），根据您选择的安全组类型，...
安全组规则检测
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
查询安全组规则
添加安全组规则后，您可以在ECS控制台上查询安全组规则的详细信息，并通过健康检查功能检测安全组中的冗余规则，可以帮助您简化安全组配置，减少管理工作量，提高网络管理的方便性和效率，同时降低安全漏洞的风险。本文介绍如何通过ECS控制...
添加安全组规则
安全组规则有数量限制，您应尽量保持规则的精简。更多信息，请参见 安全组规则。操作步骤 进入安全组页面。登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在顶部菜单栏左上角处，选择地域。找到目标安全组，在 操作 列中，...
查询一个安全组的安全组规则
调用DescribeSecurityGroupAttribute查询一个安全组的安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
导出和导入安全组规则
安全组支持导入不同地域的安全组规则，但在跨地域导入时，不支持授权安全组访问的规则和授权前缀列表访问的规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和地域。...
DescribeSecurityGroupAttribute-查询安全组规则
调用DescribeSecurityGroupAttribute查询一个安全组的安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
创建应用时的安全组规则
在EDAS上创建应用时，部署的ECS实例会使用您的账号默认启用以下两个安全组规则。监控告警日志采集：端口范围：8182/8182。适用网络类型：经典网络。健康检查：授权类型：100.104.0.0/16。适用网络类型：VPC。生效时间：2018年3月23日。EDAS...
AddSecurityGroupRule-添加网关安全组规则
添加网关安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
DeleteSecurityGroupRule-删除网关安全组规则
删除网关安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
使用前缀列表提高安全组规则管理的效率
场景 安全组规则中指定固定IP 安全组规则中指定一个前缀列表 停止放行5个IP 分别为50个安全组删除5条安全组规则，操作250次。即使批量删除，也需要操作50次。为前缀列表删除5个条目，操作5次。如果批量删除，操作1次即可。修改放行5个IP ...
ECS实例的安全组规则未生效问题排查
您已在ECS管理控制台中配置了相应端口的安全组规则，但安全组规则似乎并未按预期生效，出现了无法访问应用或业务的情况。本文介绍ECS实例的安全组规则未生效问题排查的方法。问题原因 导致该问题的可能原因如下：ECS实例未加入已配置规则的...
AuthorizeSecurityGroup-添加入方向安全组规则
accept Priority integer 否 安全组规则优先级。取值范围：1~100。默认值：1。1 SourceCidrIp string 是 源端 IP 地址范围。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。默认值：无。10.0.XX.XX/8 SourcePortRange string 否 源端安全组...
对安全组规则的合规性进行审计和预警
例如“安全组不允许全网段开启22端口”审计的钉钉告警通知效果如下：操作步骤 通过配置审计和日志服务对安全组规则进行审计和告警通知的操作步骤如下：步骤一：开通配置审计并添加审计规则 步骤二：将资源不合规事件投递到日志服务 步骤三...
AuthorizeSecurityGroupEgress-添加出方向安全组规则
accept Priority integer 否 安全组规则优先级。取值范围：1~100，默认值为 1。1 DestCidrIp string 是 目的端 IP 地址范围。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。默认值：无。10.0.XX.XX/8 SourcePortRange string 否 源端安全组...
通过API或SDK查询安全组规则无法显示所有的规则
概述 本文介绍通过API或SDK查询安全组规则时，无法显示所有规则的处理方法。详情描述 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行...
删除ECS实例的默认安全组规则后无法ping通ECS实例
问题原因 ECS实例的安全组中默认包含开放ICMP协议的规则，即允许ping通ECS实例，若该规则被删除，则无法ping通ECS实例。关于更多ECS实例的安全组默认规则介绍，请参见 更多信息。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，...
删除一条或多条出方向安全组规则
调用RevokeSecurityGroupEgress删除一条或多条出方向安全组规则。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。当前接口存在两种传参方式来删除规则，您可以选择其中一种。您可以通过...
使用aliyun命令添加ICMP安全组规则提示“parse failed...
问题描述 使用 aliyun 命令的-IpProtocol icmp 和-PortRange-1/-1 参数添加ICMP安全组规则，提示以下报错。ERROR:parse failed not support flag form-1/-1 问题原因 使用 aliyun 命令调用AuthorizeSecurityGroup接口添加ICMP安全组规则的...
安全组五元组规则
AuthorizeSecurityGroup-增加安全组入方向规则 AuthorizeSecurityGroupEgress-增加安全组出方向规则 RevokeSecurityGroup-删除安全组入方向规则 RevokeSecurityGroupEgress-删除一条或多条出方向安全组规则 说明 如果您需要在控制台配置五...
Cloudera Manager公网访问添加安全组访问规则
本章节将为您介绍CM公网访问添加安全组规则的流程。说明 Cloudera Manager默认是7180端口，所以在访问Cloudera Manager前需要在安全组中为指定网络IP开通7180端口。添加安全组规则 登录CDP管控页面；选择对应的集群，点击 登录控制台；在...
RevokeSecurityGroup-删除安全组入方向规则
调用RevokeSecurityGroup删除一条或多条入方向安全组规则。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。当前接口存在两种传参方式来删除规则，您可以选择其中一种。通过指定安全组...
AuthorizeSecurityGroup-增加安全组入方向规则
调用AuthorizeSecurityGroup增加一条或多条入方向安全组规则。指定安全组入方向的访问权限，允许或者拒绝其他设备发送入方向流量到安全组里的实例。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端...
RevokeSecurityGroup-删除安全组入方向规则
调用RevokeSecurityGroup删除一条安全组入方向规则，撤销安全组入方向的权限设置。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。以下任意一组参数可以确定一条安全组入方向规则，只...
AuthorizeSecurityGroupEgress-增加安全组出方向规则
调用AuthorizeSecurityGroupEgress增加一条或多条安全组出方向规则。指定安全组出方向的访问权限，允许或者拒绝安全组里的实例发送出方向流量到其他设备。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为...
RevokeSecurityGroupEgress-删除安全组出方向规则
调用RevokeSecurityGroupEgress删除一条出方向安全组规则，撤销安全组出方向的访问权限。接口说明 说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。调试 您可以在OpenAPI Explorer中直接运行...
ModifySecurityGroupRule-修改安全组入方向规则的描述...
在您指定安全组规则 ID 修改安全组规则时，您需要注意以下使用限制：安全组规则的授权对象分为 CIDR 地址块（或 IP 地址）、安全组、前缀列表三种类型。您不能通过该接口修改已有安全组规则的授权对象类型。如原来授权对象类型为 IP 地址，...
修改安全组出方向规则的描述信息
在您指定安全组规则 ID 修改安全组规则时，您需要注意以下使用限制：安全组规则的授权对象分为 CIDR 地址块（或 IP 地址）、安全组、前缀列表三种类型。您不能通过该接口修改已有安全组规则的授权对象类型。如原来授权对象类型为 IP 地址，...
ECS安全组实践（入方向规则）
您可以聚合所有分配的安全规则以判断是否允许流入或流出，但是，如果单个安全组规则很复杂，就会增加管理的复杂度。阿里云的控制台提供了克隆安全组和安全组规则的功能。如果您想要修改线上的安全组和规则，您应该先克隆一个安全组，再在...
安全组
操作步骤 进入资源管理控制台，单击左侧导航栏中的 计算和网络>安全组。找到目标的安全组，单击右侧 操作 栏中的 规则管理。选择对应的规则类型，找到要删除的规则，单击右侧 操作 栏中的 删除，在弹出框中单击 确定。
安全组入网设置不能有对所有协议开放的访问规则
安全组入方向授权策略为允许，当端口的协议类型未设置为ALL时，视为“合规”；如果端口的协议类型设置为ALL，但被优先级更高的授权策略拒绝，视为“合规”。应用场景 为安全组设置最小的授权策略，减小...具体操作，请参见 修改安全组规则。
安全组入网设置中不能有对所有端口开放的访问规则
安全组入方向授权策略为允许，当端口范围未设置为-1/-1时，视为“合规”；如果端口范围设置为-1/-1，但被优先级更高的授权策略拒绝，视为“合规”。应用场景 为安全组设置最小的授权策略，减小开放的网络...具体操作，请参见 修改安全组规则。
管理安全组
本文为您介绍如何添加安全组及安全组规则。背景信息 您在创建E-MapReduce集群时，可以使用已有的安全组或者新建安全组，对某个安全组下的所有ECS实例的出方向和入方向进行网络控制。您可以将ECS实例按照功能划分，放于不同的安全组中。例如...
默认安全组
默认安全组是阿里云为您创建的安全组，其包含一些默认的安全组规则。本文主要介绍默认安全组的创建条件、特性以及使用默认安全组的建议。背景信息 如果您创建ECS实例时未指定安全组，阿里云会将ECS实例加入到默认安全组中。如果默认安全组...
安全组
已添加安全组规则。操作步骤 登录 SOFAStack 控制台，在左侧导航栏单击 全局设置，进入工作空间页。单击选择的工作空间卡片，进入 工作空间详情 页面。在 资源列表 页面，单击 安全组。找到要添加安全组规则的安全组，单击安全组前面的展开...
创建安全组
具体操作，请参见 添加安全组规则。每台ECS实例至少属于一个安全组，您可以根据业务需要，将ECS实例加入一个或多个安全组。具体操作，请参见 安全组与ECS实例关联的管理 和 安全组与弹性网卡关联管理。如果配置安全组后还是无法访问ECS实例...
- 产品推荐
- 这些文档可能帮助您