云服務(wù)器（阿里云）的安全組設(shè)置

安全組 是一個ECS的重要安全設(shè)置，但對小白用戶來說卻很難理解其中晦澀難懂的專業(yè)術(shù)語。websoft9在此介紹個人的理解：

創(chuàng)新互聯(lián)建站長期為1000多家客戶提供的網(wǎng)站建設(shè)服務(wù)，團(tuán)隊(duì)從業(yè)經(jīng)驗(yàn)10年，關(guān)注不同地域、不同群體，并針對不同對象提供差異化的產(chǎn)品和服務(wù)；打造開放共贏平臺，與合作伙伴共同營造健康的互聯(lián)網(wǎng)生態(tài)環(huán)境。為蘄春企業(yè)提供專業(yè)的成都網(wǎng)站建設(shè)、網(wǎng)站制作，蘄春網(wǎng)站改版等技術(shù)服務(wù)。擁有十余年豐富建站經(jīng)驗(yàn)和眾多成功案例,為您定制開發(fā)。

阿里云官方解釋 ：安全組是一種虛擬防火墻，用于設(shè)置單臺或多臺云服務(wù)器的網(wǎng)絡(luò)訪問控制，它是重要的網(wǎng)絡(luò)安全隔離手段，用于在云端劃分安全域。每個實(shí)例至少屬于一個安全組，在創(chuàng)建的時(shí)候就需要指定。

注解：簡單理解：服務(wù)器什么端口（服務(wù)）可以被訪問，什么端口可以被封鎖

例子：服務(wù)器80端口是用來提供http服務(wù)，如果服務(wù)器部署了網(wǎng)站，而沒有開放80端口，這個網(wǎng)站肯定訪問不了，http: //ip 是打不開的。

這是很常見的問題，用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。

遠(yuǎn)程連接（SSH）Linux 實(shí)例和遠(yuǎn)程桌面連接 Windows 實(shí)例可能會失敗。

遠(yuǎn)程 ping 該安全組下的 ECS 實(shí)例的公網(wǎng) IP 和內(nèi)網(wǎng) IP 可能會失敗。

HTTP 訪問該安全組下的 ECS 實(shí)例暴漏的 Web 服務(wù)可能會失敗。

該安全組下 ECS 實(shí)例可能無法通過內(nèi)網(wǎng)訪問同地域（或者同 VPC）下的其他安全組下的 ECS 實(shí)例。

該安全組下 ECS 實(shí)例可能無法通過內(nèi)網(wǎng)訪問同地域下（或者同 VPC）的其他云服務(wù)。

該安全組下 ECS 實(shí)例可能無法訪問 Internet 服務(wù)。

當(dāng)用戶購買一個新的服務(wù)器的時(shí)候，阿里云會提醒選擇安全組，對于一部分入門用戶來說，第一感覺就是選擇一個等級比較高的安全組，這樣更為保險(xiǎn)。實(shí)際上，等級越高，開放的端口越少。甚至連80端口、21端口都被封鎖了，導(dǎo)致服務(wù)器ping不通、http打不開。這樣最常見的訪問都無法進(jìn)行，用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。

在Websoft9客服工作中統(tǒng)計(jì)發(fā)現(xiàn)，96%的用戶瀏覽器http://公網(wǎng)IP 打不開首頁，都是因?yàn)榘踩M的設(shè)置關(guān)閉了80端口所導(dǎo)致。

第一，找到對應(yīng)的實(shí)例，通過安全組配置選項(xiàng)進(jìn)入設(shè)置。

第二，點(diǎn)擊“配置規(guī)則”，進(jìn)入安全組規(guī)則設(shè)置。

公司要購買云服務(wù)器，那么應(yīng)該如何選擇配置和安全設(shè)置

網(wǎng)絡(luò)時(shí)代回答您：

購買服務(wù)器需要考慮的因素：

一、云服務(wù)器的環(huán)境

如果購買的云服務(wù)器在主干節(jié)點(diǎn)上，它將比平均節(jié)點(diǎn)訪問速度快。

二、云服務(wù)器的硬件配置

一般來說，購買云服務(wù)器的配置將直接影響服務(wù)器的響應(yīng)速度。云服務(wù)器的CPU數(shù)量，硬盤越大，內(nèi)存越大，處理器越好，云服務(wù)器運(yùn)行的速度就越快。

三、云服務(wù)器的帶寬大小

云服務(wù)器的帶寬將直接影響到網(wǎng)站訪問的速度。服務(wù)器帶寬越大，訪問速度越快。此外，當(dāng)帶寬小，訪客數(shù)量過多時(shí)，會出現(xiàn)紙箱現(xiàn)象。

如何選擇正確的云服務(wù)器配置

1、穩(wěn)定性：對于中小企業(yè)來說，業(yè)務(wù)穩(wěn)定性比一切都重要，尤其是與企業(yè)生產(chǎn)相關(guān)的業(yè)務(wù)，一旦出現(xiàn)故障，就會影響業(yè)務(wù)的正常運(yùn)行。

2、安全：數(shù)據(jù)是公司的生命。一旦數(shù)據(jù)丟失或泄露，對企業(yè)來說可能是一場災(zāi)難。

3、彈性：對于中小企業(yè)來說，一次性投入大量成本進(jìn)行商業(yè)部署，會影響公司的運(yùn)營，尤其是在疫情的今天。對于中小企業(yè)來說，彈性可以在很大程度上節(jié)省成本。

4、易用性：與大公司不同，中小企業(yè)擁有專業(yè)的研發(fā)運(yùn)維團(tuán)隊(duì)，所以對于中小企業(yè)來說，平臺的易用性非常重要。

5、低成本：受疫情影響，很多中小企業(yè)經(jīng)營困難，低成本可以緩解中小企業(yè)的經(jīng)營壓力。

云服務(wù)器推薦RAKsmart，目前有中國香港、美國（洛杉磯和圣何塞）、日本東京、新加坡等多個機(jī)房可選。RAKsmart云服務(wù)器的機(jī)房都接入了高質(zhì)量運(yùn)營商帶寬，以便國內(nèi)用戶或海外用戶獲得優(yōu)質(zhì)的網(wǎng)絡(luò)體驗(yàn)，最低配置為1核CPU、1GB內(nèi)存、1M帶寬，支持彈性配置，按需升級CPU核心數(shù)、內(nèi)存及帶寬大小等。