ALIYUN:ECS:SecurityGroupIngress
PortRange String 是 否 目的端安全组开放的传输层协议相关的端口范围。取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。了解端口的...
ALIYUN:ECS:SecurityGroupEgress
PortRange String 是 否 目的端安全组开放的传输层协议相关的端口范围。取值：TCP/UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。正确示例：1/200；错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。all：1/-1。了解端口的...
ALIYUN:ECS:SecurityGroup
SourcePortRange String 否 否 源端安全组开放的传输层协议相关的端口范围。取值：TCP/UDP协议：取值为1~65535。使用正斜线（/）间隔起始端口和终止端口。正确示例：1/200。错误示例：200/1。ICMP协议：1/-1。GRE协议：1/-1。IpProtocol...
使用Nginx镜像创建ECI实例
上述示例中选择的Nginx镜像默认开放80端口，在安全组开放80端口访问的情况下，可以直接通过实例IP+Port的形式访问Nginx容器。单击 配置确认。确认实例配置信息，并选中服务协议，然后单击 确认订单。创建成功后，您可以在 容器组 页面查看...
通过ADB连接（公网）
操作步骤 在云手机实例所在的安全组，开放某个空闲端口。重要 端口号可以任意指定，确保 端口号不被占用 且 安全组已经放行该端口，否则连接云手机会失败。本示例以开放5555端口为例。在目标云手机的 交换机/安全组 列，单击安全组ID。在...
通过Scrcpy连接云手机（公网）
操作步骤 在云手机实例所在的安全组，开放某个空闲端口。重要 端口号可以任意指定，确保 端口号不被占用 且 安全组已经放行该端口，否则连接云手机会失败。本示例以开放5555端口为例。在目标云手机的 交换机/安全组 列，单击安全组ID。在...
故障演练
说明 例如多台ECS通过负载均衡SLB对外提供服务的场景，您需要为业务配置负载均衡SLB、域名、安全组（开放端口）等。可以自定义演练后新创建的ECS实例名称的前缀，有利于您快速识别故障演练ECS。自行规划和创建演练环境资源。包括手动创建...
使用负载均衡的访问控制功能
安全组 安全组是一种虚拟防火墙，用于控制安全组内资源的入流量和出流量，从而提高资源的安全性。安全组具备状态检测和数据包过滤能力。NLB支持加入安全组。当您的 NLB 实例有访问控制的诉求，希望控制 NLB 实例的入流量时，您可以选择为 ...
新功能发布记录
2022-06-02 全部 创建并执行命令 创建命令 执行命令 查看执行结果及修复常见问题 2022年05月 功能名称 功能概述 发布时间 发布地域 相关文档 一致性复制组 一致性复制组能够实现业务系统跨多块云盘的容灾场景下，对多块云盘的异步复制做...
管理安全组
例如，通过E-MapReduce创建的安全组为E-MapReduce安全组，而您已有的安全组为用户安全组，每个安全组按照不同的需要设置不同的访问控制策略。新建安全组详情，请参见 创建安全组。使用限制 经典网络类型下，实例必须加入同一地域下经典网络...
安全组不允许对全部网段开启风险端口
规则详情 参数 说明 规则名称 安全组不允许对全部网段开启风险端口 规则标识 sg-risky-ports-check 标签 SecurityGroup 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS安全组 规则入参 ports 说明 多个规格之间用半角逗号...
DescribeSecurityGroupAttribute-查询一个安全组的...
调用DescribeSecurityGroupAttribute查询一个安全组的安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
CADT快速更换ECS/ENI实例安全组
替换规则 产品 原安全组类型 可以替换的新安全组类型 云服务器ECS 普通安全组 普通安全组 企业安全组 企业安全组 普通安全组 企业安全组 弹性网卡ENI 普通安全组 普通安全组 企业安全组 企业安全组 说明 安全组会影响ECS实例的网络连通，您...
安全组与弹性网卡关联的管理
当您将ECS实例加入安全组时，实际上是将ECS实例的主网卡加入了安全组。您可以根据源IP地址、应用层协议、端口等配置精准的安全组规则，以实现对每块弹性网卡的流量进行安全访问控制。本文介绍如何管理ECS实例弹性网卡所属安全组。使用限制 ...
NLB加入安全组
使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有网络类型，且安全组和 NLB 实例属于同一个专有网络VPC（Virtual Private Cloud）。一个 NLB 实例最多支持加入4个安全组，且同一个NLB实例加入的...
创建安全组
安全组是一种虚拟防火墙，能够控制ECS实例的出入站流量。每台ECS实例必须至少加入一个安全组。本文介绍如何通过ECS控制台创建一个自定义安全组。操作须知 如果您需要创建专有网络VPC类型的安全组，请确认您已经有可用的专有网络VPC。更多...
配置ECI实例所属安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过添加安全组规则，您可以控制安全组内ECI实例的入流量和出流量。安全组介绍 安全组是一个逻辑上的分组，由同一VPC内具有相同安全保护需求并相互信任的...
安全组与ECS实例关联的管理
安全组分为普通安全组和企业级安全组，ECS实例加入的多个安全组必须是相同类型的，请参见 普通安全组与企业级安全组。一台ECS实例至少属于一个安全组，默认情况下，最多不能超过五个安全组。更多信息，请参见 安全组使用限制。操作说明 在...
删除安全组
如果您的业务已经不再需要某个安全组，您可以删除这个安全组。安全组删除后，组内所有安全组规则将被删除。本文主要介绍如何通过ECS控制台删除安全组。前提条件 在安全组内有ECS实例或弹性网卡时，不能删除。您需要先将实例或者弹性网卡移...
CADT快速替换ECS实例安全组
替换规则 产品 原安全组类型 可以替换的新安全组类型 云服务器ECS 普通安全组 普通安全组 企业安全组 企业安全组 普通安全组 企业安全组 说明 安全组会影响ECS实例的网络连通，您在替换安全组前请确认已经调试好目标安全组，以免影响业务...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS PostgreSQL实例后，暂时无法访问实例。您需要设置RDS PostgreSQL实例的 IP...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS PostgreSQL实例后，暂时无法访问实例。您需要设置RDS PostgreSQL实例的 IP...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。操作场景 创建RDS SQL Server实例后，暂时无法访问实例。您需要设置RDS SQL Server实例的 IP...
克隆安全组
您可以通过克隆安全组快速创建一个或多个安全组，且支持跨地域、跨网络类型克隆安全组。适用于在安全组规则较多时，进行跨地域复制安全组规则、安全组规则备份等场景。本文介绍如何通过ECS管理控制台克隆安全组。前提条件 如果您需要将安全...
设置安全组
安全组是一种虚拟防火墙，用于控制安全组中的ECS实例的出入流量。在图数据库GDB实例中添加安全组后，该安全组中的ECS实例就可以访问GDB实例。本文介绍设置安全组的方法。背景信息 GDB实例创建成功后，您需要为实例添加白名单或安全组，外部...
在Pod中访问外部网络
配置安全组 检查集群的安全组以及Pod所在的ECS的安全组是否有限制Pod访问目标地址的规则，确保安全组符合以下规则：安全组出方向需要有允许Pod访问目标地址和端口的规则。安全组出方向不能有拒绝Pod访问目标地址和端口的规则。关于如何管理...
设置安全组
RDS安全组可以关联ECS安全组，可通过在RDS安全组中关联ECS安全组，让被关联的ECS安全组下的所有ECS实例访问RDS实例。本文介绍如何设置RDS安全组。前提条件 RDS MySQL实例版本如下：MySQL 8.0 MySQL 5.7 MySQL 5.6 操作场景 创建RDS MySQL...
安全组可视
安全组在ECS实例中创建完成后，您可在云防火墙的 安全组可视 页面中查看云防火墙某个区域下存在的安全组、vSwitch和ECS的数量。前提条件 请确保您已开通企业版、旗舰版云防火墙服务。背景信息 在 安全组可视 页面单击云防火墙的某个区域...
添加安全组
安全组是一种虚拟防火墙，用于控制安全组中的ECS实例的出入流量。在MongoDB白名单中添加安全组后，该安全组中的ECS实例就可以访问MongoDB实例。本文介绍添加安全组的方法。背景信息 云数据库MongoDB创建成功后，您需要为实例添加白名单或...
查询安全组
本文介绍如何在ECS控制台上通过安全组名称、安全组ID或专有网络ID查询安全组。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和地域。在 安全组 列表页面，在文本框中输入...
普通安全组与企业级安全组
说明 当一台ECS实例或一块弹性网卡关联多个安全组时，这些安全组只能是普通安全组或企业级安全组中的一种类型，不能混合关联普通安全组和企业级安全组。单个安全组能容纳的私网IP地址数量 在您将ECS实例、弹性网卡、ECI实例等资源关联到...
安全组
安全组是一个逻辑上的分组，这个分组是由同一个地域（Region）内具有相同安全保护需求并相互信任的实例组成。每个 ECS 实例至少属于一个安全组，在创建时就需要指定。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通。...
修改安全组规则
安全组规则设置不当可能导致严重的安全隐患。您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在...
托管安全组
当使用需要创建安全组的云产品时，为了保障云产品的服务可用性，云产品系统将选择创建托管模式的安全组，即托管安全组。在多用户、多团队共享云资源的环境中，托管安全组能够有效防止用户误操作导致的故障或安全风险，从而提高云产品整体的...
设置安全组
ECS安全组是一种虚拟防火墙，用于控制安全组中的ECS实例的出入流量。本文将介绍如何设置ECS安全组，从而使安全组中的ECS可以访问对应的 PolarDB MySQL版 集群。使用场景 创建 PolarDB MySQL版 集群后，暂时无法访问该集群。您还需要在 ...
添加安全组规则
在添加安全组规则之前，请了解以下内容：普通安全组和企业级安全组在未添加任何安全组规则之前，有一些默认访问控制规则，请参见 普通安全组与企业级安全组。安全组规则有数量限制，您应尽量保持规则的精简。更多信息，请参见 安全组规则。...
默认安全组
默认安全组是阿里云为您创建的安全组，其包含一些默认的安全组规则。本文主要介绍默认安全组的创建条件、特性以及使用默认安全组的建议。背景信息 如果您创建ECS实例时未指定安全组，阿里云会将ECS实例加入到默认安全组中。如果默认安全组...
配置安全组
安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过添加安全组规则，您可以控制安全组内ECI Pod（即ECI实例）的入流量和出流量。安全组介绍 安全组是一个逻辑上的分组，由同一VPC内具有相同安全保护需求并...
使用专有网络VPC访问控制功能
安全组和安全组规则 安全组分为普通安全组和企业安全组。企业安全组面向企业级场景，可以容纳更多的实例、弹性网卡和私网IP，而且访问策略更加严格。实例加入安全组的规则如下：实例至少加入一个安全组，可以同时加入多个安全组。实例上...
设置安全组
添加 OceanBase 安全组后，可关联 ECS 安全组，被关联的 ECS 安全组下的所有 ECS 实例可访问 OceanBase 实例。背景信息 安全组是一个逻辑上的分组，为同一个 VPC 内具有相同安全保护需求并相互信任的 ECS 提供访问策略。云数据库 OceanBase...
- 产品推荐
- 这些文档可能帮助您