安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
默认安全组
默认安全组是阿里云为您创建的安全组，其包含一些默认的安全组规则。本文主要介绍默认安全组的创建条件、特性以及使用默认安全组的建议。背景信息 如果您创建ECS实例时未指定安全组，阿里云会将ECS实例加入到默认安全组中。如果默认安全组...
删除安全组规则
如果您不再需要通过某条安全组规则允许或禁止访问安全组内实例，可以删除安全组规则。本文主要介绍如何通过ECS控制台删除安全组规则。重要 在删除安全组规则之前，请确保您了解此操作可能带来的影响。避免因误删而导致不必要的网络安全问题...
创建安全组
默认情况下，ECS控制台已经为您配置了基本的安全组规则。如果您需要自定义规则，可以参考以下操作。更多信息，请参见 添加安全组规则。单击 入方向 或者 出方向 页签，选择安全组规则方向。单击 手动添加。设置自定义的安全组规则。关于...
安全组五元组规则
背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的端口、传输层协议。安全组出规则只支持：目的IP地址、目的端口、传输层协议。在多数应用场景下，该安全组规则简化了设置，但存在如下弊端：无法限定入规则的源端口...
修改安全组规则
安全组规则设置不当可能导致严重的安全隐患。您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在...
安全组规则检测
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
查询安全组规则
添加安全组规则后，您可以在ECS控制台上查询安全组规则的详细信息，并通过健康检查功能检测安全组中的冗余规则，可以帮助您简化安全组配置，减少管理工作量，提高网络管理的方便性和效率，同时降低安全漏洞的风险。本文介绍如何通过ECS控制...
添加安全组规则
背景信息 阿里云为您提供了一些常见场景的安全组规则配置示例，请参见 安全组应用案例。本文内容适用于以下场景：当您的应用需要与ECS实例所在安全组之外的网络相互通信，但请求发起后进入长时间等待状态时，您需要优先设置安全组规则。当...
查询一个安全组的安全组规则
调用DescribeSecurityGroupAttribute查询一个安全组的安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
导出和导入安全组规则
ECS控制台支持安全组规则导出和导入功能。适用于安全组规则备份、恢复和迁移等使用场景。本文为您介绍如何通过ECS控制台导出、导入安全组规则。注意事项 建议根据业务需求先修改导出的安全组规则文件，然后再使用修改后的文件进行规则导入...
删除安全组
安全组删除后，组内所有安全组规则将被删除。本文主要介绍如何通过ECS控制台删除安全组。前提条件 在安全组内有ECS实例或弹性网卡时，不能删除。您需要先将实例或者弹性网卡移出安全组，再删除安全组。具体操作，请参见 管理安全组与ECS...
ModifySecurityGroupRule-修改安全组入方向规则
在您指定安全组规则 ID 修改安全组规则时，您需要注意以下使用限制：安全组规则的授权对象分为 CIDR 地址块（或 IP 地址）、安全组、前缀列表三种类型。您不能通过该接口修改已有安全组规则的授权对象类型。如原来授权对象类型为 IP 地址，...
ModifySecurityGroupEgressRule-修改安全组出方向规则
在您指定安全组规则 ID 修改安全组规则时，您需要注意以下使用限制：安全组规则的授权对象分为 CIDR 地址块（或 IP 地址）、安全组、前缀列表三种类型。您不能通过该接口修改已有安全组规则的授权对象类型。如原来授权对象类型为 IP 地址，...
ECS实例的安全组规则未生效问题排查
您已在ECS管理控制台中配置了相应端口的安全组规则，但安全组规则似乎并未按预期生效，出现了无法访问应用或业务的情况。本文介绍ECS实例的安全组规则未生效问题排查的方法。问题原因 导致该问题的可能原因如下：ECS实例未加入已配置规则的...
AuthorizeSecurityGroup-增加安全组入方向规则
调用AuthorizeSecurityGroup增加一条或多条入方向安全组规则。指定安全组入方向的访问权限，允许或者拒绝其他设备发送入方向流量到安全组里的实例。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端...
ECS安全组实践（入方向规则）
阿里云的控制台提供了克隆安全组和安全组规则的功能。如果您想要修改线上的安全组和规则，您应该先克隆一个安全组，再在克隆的安全组上进行调试，以避免直接影响线上应用。重要 调整线上的安全组的出入规则是比较危险的动作。如果您无法...
AuthorizeSecurityGroupEgress-增加安全组出方向规则
以下任意一组参数可以确定一条安全组规则，只指定一个参数无法确定一条安全组规则。设置指定 IP 地址段的访问权限。如以下请求示例：IpProtocol、PortRange、（可选）SourcePortRange、NicType、Policy 和 DestCidrIp。http(s):/ecs....
RevokeSecurityGroup-删除安全组入方向规则
调用RevokeSecurityGroup删除一条或多条入方向安全组规则。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。当前接口存在两种传参方式来删除规则，您可以选择其中一种。通过指定安全组...
克隆安全组
适用于在安全组规则较多时，进行跨地域复制安全组规则、安全组规则备份等场景。本文介绍如何通过ECS管理控制台克隆安全组。前提条件 如果您需要将安全组的网络类型更换为专有网络，您需要在目标地域创建至少一个可用的专有网络。具体操作，...
安全组概述
创建安全组 克隆安全组 查询安全组 添加安全组规则 查询安全组规则 修改安全组规则 删除安全组规则 修改普通安全组的组内连通策略 删除安全组 安全组与ECS实例关联的管理 安全组与弹性网卡关联管理 修改安全组 导出和导入安全组规则 ...
使用前缀列表提高安全组规则管理的效率
本文介绍如何使用前缀列表，来更高效地进行安全组规则的管理。背景信息 前缀列表是一些网络前缀（即CIDR地址块）的集合，您可以在配置安全组规则时引用前缀列表。对前缀列表条目的修改，等效于直接修改安全组规则。通过将一些常用地址放入...
修改安全组
说明 绑定标签后，您可以基于标签筛选安全组并完成各种管理动作，例如将ECS实例加入一类安全组、为一类安全组添加安全组规则等。相关文档 您也可以调用API接口修改安全组的名称和描述信息。具体操作，请参见 ModifySecurityGroupAttribute...
ECS安全组实践（安全组设置）
执行其他的服务器安全组变更。不同的应用使用不同的安全组 在生产环境中，不同的操作系统大多情况下不会属于同一个应用分组来提供负载均衡服务。提供不同的服务意味着需要暴露的端口和拒绝的端口是不同的，建议不同的操作系统尽量归属于...
托管安全组
当使用需要创建安全组的云...不可操作 可以操作 ModifySecurityGroupPolicy 修改安全组策略 不可操作 可以操作 DescribeSecurityGroupAttribute 查询安全组规则 可以操作 可以操作 DescribeSecurityGroups 查询安全组列表 可以操作 可以操作 ...
删除一条或多条出方向安全组规则
调用RevokeSecurityGroupEgress删除一条或多条出方向安全组规则。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。当前接口存在两种传参方式来删除规则，您可以选择其中一种。您可以通过...
对安全组规则的合规性进行审计和预警
您可以在配置审计（Config）中创建审计规则，对安全组规则的合规性进行审计，并将审计结果投递到日志服务SLS中。当账号下的安全组规则有不符合审计规则的变更时，您能够通过日志服务SLS收到告警通知。本文以安全组不允许全网段开启22端口和...
普通安全组与企业级安全组
安全组的默认访问控制规则是不可见的，与您自定义的安全组规则，共同作用如下：说明 下文中的序号用于表示规则排序后的顺序，决定流量能否通过时，按照序号依次匹配。普通安全组 组内连通策略为组内互通（默认）入方向 如下表所示，在普通...
安全组应用案例
使用阿里云Workbench远程连接实例时，只需允许访问特定的服务器即可，安全组规则示例如下表所示。规则方向 授权策略 优先级 协议类型 端口范围 授权对象 入方向 允许 1 自定义TCP 目的：22/22 源：47.96.60.0/24,118.31.243.0/24 入方向 ...
查询安全组
本文介绍如何在ECS控制台上通过安全组名称、安全组ID或专有网络ID查询安全组。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全...将云资源（ECS实例，弹性网卡）加入到目标安全组中。具体操作，请参见 安全组关联资源管理。
删除ECS实例的默认安全组规则后无法ping通ECS实例
问题描述 无法ping通ECS实例，排查ECS实例的防火墙和网卡IP等配置，均无异常，即使回滚ECS实例的操作系统，仍然无法ping通ECS实例。问题原因 ECS实例的安全组中默认包含开放ICMP协议的规则，即允许ping通ECS实例，若该...适用于 云服务器ECS
ECS安全组实践（安全组授权）
本文从授权和撤销安全组规则、加入和移出安全组讲解云服务器ECS的安全组最佳实践。网络类型 阿里云的网络类型分为经典网络和专有网络VPC，对安全组支持不同的设置规则：如果是经典网络，您可以设置内网入方向、内网出方向、公网入方向和...
通过API或SDK查询安全组规则无法显示所有的规则
概述 本文介绍通过API或SDK查询安全组规则时，无法显示所有规则的处理方法。详情描述 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...阿里云CLI 适用于 云服务器 ECS
ECS实例内安装VPN之后如何配置安全组
概述 本文主要介绍在ECS实例内，安装VPN之后如何配置安全组。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...相关文档 添加安全组规则 适用于 云服务器ECS
安全组与ECS实例关联的管理
如果默认安全组规则不满足您的应用场景，您可以根据实际场景新建自定义安全组、配置新的安全组规则并关联至ECS实例或者弹性网卡。更多信息，请参见 创建安全组。相关文档 您也可以通过调用API接口来管理实例与安全组的关联。替换专有网络...
修改普通安全组的组内连通策略
如果您需要实现同一普通安全组中的两台ECS实例内网互通，或限制ECS...您可以在配置审计（Config）中创建审计规则，对安全组规则的合规性进行审计，并将审计结果投递到日志服务SLS中。更多信息，请参见 对安全组规则的合规性进行审计和预警。
安全组与弹性网卡关联的管理
您可以根据源IP地址、应用层协议、端口等配置精准的安全组规则，以实现对每块弹性网卡的流量进行安全访问控制。本文介绍如何管理ECS实例弹性网卡所属安全组。使用限制 将主网卡加入到新的安全组之前，请确保主网卡与新安全组属于同一个专有...
使用aliyun命令添加ICMP安全组规则提示“parse failed...
问题描述 使用 aliyun 命令的-IpProtocol icmp 和-PortRange-1/-1 参数添加ICMP安全组规则，提示以下报错。ERROR:parse failed not support flag form-1/-1 问题原因 使用 aliyun 命令调用AuthorizeSecurityGroup接口...适用于 云服务器ECS
不同安全组的经典网络实例内网互通
如果您的ECS实例是经典网络类型，您可以通过设置安全组规则来实现两台不同安全组的经典网络实例内网互通，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍实现经典网络实例内网互通的四种...
- 产品推荐
- 这些文档可能帮助您