云服務(wù)器（阿里云）的安全組設(shè)置

安全組 是一個(gè)ECS的重要安全設(shè)置，但對(duì)小白用戶來(lái)說(shuō)卻很難理解其中晦澀難懂的專業(yè)術(shù)語(yǔ)。websoft9在此介紹個(gè)人的理解：

創(chuàng)新互聯(lián)主要從事做網(wǎng)站、網(wǎng)站建設(shè)、網(wǎng)頁(yè)設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)臨海,10余年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來(lái)電咨詢建站服務(wù):028-86922220

阿里云官方解釋 ：安全組是一種虛擬防火墻，用于設(shè)置單臺(tái)或多臺(tái)云服務(wù)器的網(wǎng)絡(luò)訪問(wèn)控制，它是重要的網(wǎng)絡(luò)安全隔離手段，用于在云端劃分安全域。每個(gè)實(shí)例至少屬于一個(gè)安全組，在創(chuàng)建的時(shí)候就需要指定。

注解：簡(jiǎn)單理解：服務(wù)器什么端口（服務(wù)）可以被訪問(wèn)，什么端口可以被封鎖

例子：服務(wù)器80端口是用來(lái)提供http服務(wù)，如果服務(wù)器部署了網(wǎng)站，而沒(méi)有開(kāi)放80端口，這個(gè)網(wǎng)站肯定訪問(wèn)不了，http: //ip 是打不開(kāi)的。

這是很常見(jiàn)的問(wèn)題，用戶第一感覺(jué)就是購(gòu)買(mǎi)的服務(wù)器有問(wèn)題或購(gòu)買(mǎi)的鏡像用不了。

遠(yuǎn)程連接（SSH）Linux 實(shí)例和遠(yuǎn)程桌面連接 Windows 實(shí)例可能會(huì)失敗。

遠(yuǎn)程 ping 該安全組下的 ECS 實(shí)例的公網(wǎng) IP 和內(nèi)網(wǎng) IP 可能會(huì)失敗。

HTTP 訪問(wèn)該安全組下的 ECS 實(shí)例暴漏的 Web 服務(wù)可能會(huì)失敗。

該安全組下 ECS 實(shí)例可能無(wú)法通過(guò)內(nèi)網(wǎng)訪問(wèn)同地域（或者同 VPC）下的其他安全組下的 ECS 實(shí)例。

該安全組下 ECS 實(shí)例可能無(wú)法通過(guò)內(nèi)網(wǎng)訪問(wèn)同地域下（或者同 VPC）的其他云服務(wù)。

該安全組下 ECS 實(shí)例可能無(wú)法訪問(wèn) Internet 服務(wù)。

當(dāng)用戶購(gòu)買(mǎi)一個(gè)新的服務(wù)器的時(shí)候，阿里云會(huì)提醒選擇安全組，對(duì)于一部分入門(mén)用戶來(lái)說(shuō)，第一感覺(jué)就是選擇一個(gè)等級(jí)比較高的安全組，這樣更為保險(xiǎn)。實(shí)際上，等級(jí)越高，開(kāi)放的端口越少。甚至連80端口、21端口都被封鎖了，導(dǎo)致服務(wù)器ping不通、http打不開(kāi)。這樣最常見(jiàn)的訪問(wèn)都無(wú)法進(jìn)行，用戶第一感覺(jué)就是購(gòu)買(mǎi)的服務(wù)器有問(wèn)題或購(gòu)買(mǎi)的鏡像用不了。

在Websoft9客服工作中統(tǒng)計(jì)發(fā)現(xiàn)，96%的用戶瀏覽器http://公網(wǎng)IP 打不開(kāi)首頁(yè)，都是因?yàn)榘踩M的設(shè)置關(guān)閉了80端口所導(dǎo)致。

第一，找到對(duì)應(yīng)的實(shí)例，通過(guò)安全組配置選項(xiàng)進(jìn)入設(shè)置。

第二，點(diǎn)擊“配置規(guī)則”，進(jìn)入安全組規(guī)則設(shè)置。

安全組屬于云服務(wù)器ecs基礎(chǔ)概念嗎

是的，安全組屬于云服務(wù)器ecs基礎(chǔ)概念。安全組是阿里云ECS實(shí)例的一種安全機(jī)制，可以控制實(shí)例的訪問(wèn)權(quán)限，可以對(duì)實(shí)例的網(wǎng)絡(luò)流量進(jìn)行控制，從而保障實(shí)例的安全。安全組可以對(duì)實(shí)例的網(wǎng)絡(luò)流量進(jìn)行控制，比如可以指定某些IP段可以訪問(wèn)實(shí)例，也可以指定某些端口可以被訪問(wèn)，從而保證實(shí)例的安全性。同時(shí)，安全組還可以設(shè)置實(shí)例之間的網(wǎng)絡(luò)訪問(wèn)權(quán)限，從而保障網(wǎng)絡(luò)的安全性。安全組可以在實(shí)例創(chuàng)建時(shí)指定，也可以在實(shí)例運(yùn)行中隨時(shí)修改，從而更好的保障實(shí)例的安全性。

公司要購(gòu)買(mǎi)云服務(wù)器，那么應(yīng)該如何選擇配置和安全設(shè)置

網(wǎng)絡(luò)時(shí)代回答您：

購(gòu)買(mǎi)服務(wù)器需要考慮的因素：

一、云服務(wù)器的環(huán)境

如果購(gòu)買(mǎi)的云服務(wù)器在主干節(jié)點(diǎn)上，它將比平均節(jié)點(diǎn)訪問(wèn)速度快。

二、云服務(wù)器的硬件配置

一般來(lái)說(shuō)，購(gòu)買(mǎi)云服務(wù)器的配置將直接影響服務(wù)器的響應(yīng)速度。云服務(wù)器的CPU數(shù)量，硬盤(pán)越大，內(nèi)存越大，處理器越好，云服務(wù)器運(yùn)行的速度就越快。

三、云服務(wù)器的帶寬大小

云服務(wù)器的帶寬將直接影響到網(wǎng)站訪問(wèn)的速度。服務(wù)器帶寬越大，訪問(wèn)速度越快。此外，當(dāng)帶寬小，訪客數(shù)量過(guò)多時(shí)，會(huì)出現(xiàn)紙箱現(xiàn)象。

服務(wù)器端口必須安全組開(kāi)啟嗎

服務(wù)器端口是必須安全組開(kāi)啟。因?yàn)樵诜?wù)器端口的相關(guān)規(guī)定當(dāng)中，是必須滿足安全組開(kāi)啟這個(gè)規(guī)定才可以的。