不是。安全組在云端提供類似虛擬防火墻功能,不是物理防火墻,用于設(shè)置單個或多個ECS實(shí)例的網(wǎng)絡(luò)訪問控制,它是重要的安全隔離手段。物理防火墻又稱硬件防火墻,是指把防火墻程序做到芯片里面,由硬件執(zhí)行這些功能,能減少CPU的負(fù)擔(dān),使路由更穩(wěn)定。
創(chuàng)新互聯(lián)專注于白沙黎族企業(yè)網(wǎng)站建設(shè),成都響應(yīng)式網(wǎng)站建設(shè)公司,電子商務(wù)商城網(wǎng)站建設(shè)。白沙黎族網(wǎng)站建設(shè)公司,為白沙黎族等地區(qū)提供建站服務(wù)。全流程按需求定制開發(fā),專業(yè)設(shè)計(jì),全程項(xiàng)目跟蹤,創(chuàng)新互聯(lián)專業(yè)和態(tài)度為您提供的服務(wù)
1、首先登陸阿里云控制臺首頁,沒有阿里云賬號的要先注冊哦
2、然后點(diǎn)擊左側(cè)的云服務(wù)器ECS,進(jìn)入你的服務(wù)器列表
3、找到你需要配置安全組的服務(wù)器,然后點(diǎn)擊進(jìn)去,可以看到左側(cè)的本實(shí)例安全組的選項(xiàng),點(diǎn)擊右邊的配置配置
4、點(diǎn)擊左邊添加安全組規(guī)則來添加一條安全租規(guī)則吧,這里我們需要填寫端口的范圍以及授權(quán)對象就可以了
5、填寫好之后點(diǎn)擊確定,然后再返回安全組的列表就可以看到你剛剛創(chuàng)建的安全組規(guī)則了,這里你可以在你的服務(wù)器上測試一下看看端口是否已經(jīng)打開
1、首先來到搜索引擎云控制臺
2、選擇云服務(wù)器BBC
3、選擇你要設(shè)置的服務(wù)器
4、此時你就可以看到安全組了
5、單擊默認(rèn)安全組
6、此時你就可以根據(jù)自己的需求修改安全組了
安全組 是一個ECS的重要安全設(shè)置,但對小白用戶來說卻很難理解其中晦澀難懂的專業(yè)術(shù)語。websoft9在此介紹個人的理解:
阿里云官方解釋 :安全組是一種虛擬防火墻,用于設(shè)置單臺或多臺云服務(wù)器的網(wǎng)絡(luò)訪問控制,它是重要的網(wǎng)絡(luò)安全隔離手段,用于在云端劃分安全域。每個實(shí)例至少屬于一個安全組,在創(chuàng)建的時候就需要指定。
注解:簡單理解:服務(wù)器什么端口(服務(wù))可以被訪問,什么端口可以被封鎖
例子:服務(wù)器80端口是用來提供http服務(wù),如果服務(wù)器部署了網(wǎng)站,而沒有開放80端口,這個網(wǎng)站肯定訪問不了,http: //ip 是打不開的。
這是很常見的問題,用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。
遠(yuǎn)程連接(SSH)Linux 實(shí)例和遠(yuǎn)程桌面連接 Windows 實(shí)例可能會失敗。
遠(yuǎn)程 ping 該安全組下的 ECS 實(shí)例的公網(wǎng) IP 和內(nèi)網(wǎng) IP 可能會失敗。
HTTP 訪問該安全組下的 ECS 實(shí)例暴漏的 Web 服務(wù)可能會失敗。
該安全組下 ECS 實(shí)例可能無法通過內(nèi)網(wǎng)訪問同地域(或者同 VPC)下的其他安全組下的 ECS 實(shí)例。
該安全組下 ECS 實(shí)例可能無法通過內(nèi)網(wǎng)訪問同地域下(或者同 VPC)的其他云服務(wù)。
該安全組下 ECS 實(shí)例可能無法訪問 Internet 服務(wù)。
當(dāng)用戶購買一個新的服務(wù)器的時候,阿里云會提醒選擇安全組,對于一部分入門用戶來說,第一感覺就是選擇一個等級比較高的安全組,這樣更為保險(xiǎn)。實(shí)際上,等級越高,開放的端口越少。甚至連80端口、21端口都被封鎖了,導(dǎo)致服務(wù)器ping不通、http打不開。這樣最常見的訪問都無法進(jìn)行,用戶第一感覺就是購買的服務(wù)器有問題或購買的鏡像用不了。
在Websoft9客服工作中統(tǒng)計(jì)發(fā)現(xiàn),96%的用戶瀏覽器http://公網(wǎng)IP 打不開首頁,都是因?yàn)榘踩M的設(shè)置關(guān)閉了80端口所導(dǎo)致。
第一,找到對應(yīng)的實(shí)例,通過安全組配置選項(xiàng)進(jìn)入設(shè)置。
第二,點(diǎn)擊“配置規(guī)則”,進(jìn)入安全組規(guī)則設(shè)置。