安全组出方向未设置为全通
规则详情 参数 说明 规则名称 安全组出方向未设置为全通 规则标识 ecs-security-group-egress-not-all-access 标签 SecurityGroup 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS安全组 规则入参 无 修正指导 修改安全组...
AuthorizeSecurityGroupEgress-增加安全组出方向规则
调用AuthorizeSecurityGroupEgress增加一条或多条安全组出方向规则。指定安全组出方向的访问权限，允许或者拒绝安全组里的实例发送出方向流量到其他设备。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为...
RevokeSecurityGroupEgress-删除安全组出方向规则
调用RevokeSecurityGroupEgress删除一条出方向安全组规则，撤销安全组出方向的访问权限。接口说明 说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。调试 您可以在OpenAPI Explorer中直接运行...
AuthorizeSecurityGroupEgress-添加出方向安全组规则
调用AuthorizeSecurityGroupEgress指定安全组出方向的访问权限，允许或者拒绝安全组里的实例发送出方向流量到其他设备。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。调试 您可以在...
ModifySecurityGroupEgressRule-修改安全组出方向规则...
调用ModifySecurityGroupEgressRule修改出方向安全组规则。接口说明 安全组相关的 API 文档中，入方向流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。在您指定安全组规则 ID 修改安全组规则时，您需要注意以下使用限制...
删除一条或多条出方向安全组规则
调用RevokeSecurityGroupEgress删除一条或多条出方向安全组规则。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。当前接口存在两种传参方式来删除规则，您可以选择其中一种。您可以通过...
ALIYUN:ECS:SecurityGroupEgress
ALIYUN:ECS:SecurityGroupEgress类型用于创建安全组出方向的访问规则。语法 {"Type":"ALIYUN:ECS:SecurityGroupEgress","Properties":{"SecurityGroupId":String,"IpProtocol":String,"PortRange":String,"DestGroupId":String,"DestCidrIp...
托管安全组
不可操作 可以操作 RevokeSecurityGroup 删除安全组入方向规则 不可操作 可以操作 RevokeSecurityGroupEgress 删除安全组出方向规则 不可操作 可以操作 JoinSecurityGroup 加入安全组 不可操作 可以操作 LeaveSecurityGroup 离开安全组 不...
安全组最佳实践
安全组出方向未设置为全通 安全组出网方向未设置为全通，视为“合规”。云产品或虚商所使用的安全组不适用本规则，视为“不适用”。ECS实例在指定安全组下 ECS实例在指定的安全组下，视为“合规”。安全组指定协议不允许对全部网段开启风险...
普通安全组与企业级安全组
拒绝 出方向 如下表所示，普通安全组出方向流量，如果与安全组出方向规则匹配，将按照规则指定的授权策略，允许或拒绝放行（序号1）。否则，其他任何出方向流量，将会被允许放行（序号2）。序号（优先级顺序）规则类型 流量类型 处理动作 1...
添加安全组规则
您可以添加安全组规则，来控制ECS实例的出入站流量。适用于允许或拒绝特定网络流量、封锁不必要的端口、限制特定协议的流量和配置应用程序访问权限等使用场景。...添加安全组 出方向 规则：AuthorizeSecurityGroupEgress。
配置集群安全组
所有应用或组件期望被访问的端口 所有应用或组件期望被访问的来源地址或者来源安全组 出方向 集群访问规则 协议 端口 授权对象 推荐范围 所有协议-1/-1（不限制端口）0.0.0.0/0 最小范围 所有协议-1/-1（不限制端口）100.64.0.0/10（云产品...
NLB加入安全组
重要 负载均衡的出方向流量为用户请求的回包，为了保证您的业务正常运行，NLB 的安全组对出流量不做限制，您无需额外配置安全组出方向规则。使用限制 分类 安全组类型 说明 NLB支持加入的安全组 普通安全组 企业安全组 要求安全组为专有...
安全组五元组规则
AuthorizeSecurityGroup-增加安全组入方向规则 AuthorizeSecurityGroupEgress-增加安全组出方向规则 RevokeSecurityGroup-删除安全组入方向规则 RevokeSecurityGroupEgress-删除一条或多条出方向安全组规则 说明 如果您需要在控制台配置五...
修改安全组规则
修改 出方向 安全组规则，请参见 ModifySecurityGroupEgressRule。修改安全组规则后，您可能需要监控网络流量和连接情况，以确保修改后的规则满足实际业务需求，并维持网络安全。更多信息，请参见 什么是云监控 和 网络分析与监控。
删除安全组规则
如果您不再需要通过某条安全组规则允许或禁止访问安全组内实例，可以删除安全组规则。本文主要介绍如何通过ECS控制台删除安全组规则。重要 在删除安全组规则之前，请确保您了解...删除 出方向 安全组规则，请参见 RevokeSecurityGroupEgress。
ECS实例间ping不通的排查思路
跨VPC场景：需要检查以下三点：需要在安全组中放通对方的IP地址或IP地址段，请确认企业安全组出方向默认为deny。若使用网络ACL，网络ACL的出入方向需要放通彼此的网段或IP地址。若使用云防火墙-VPC边界防火墙，需要注意访问控制的设置。...
使用负载均衡的访问控制功能
重要 负载均衡的出方向流量为用户请求的回包，为了保证您的业务正常运行，NLB 的安全组对出流量不做限制，您无需额外配置安全组出方向规则。关于NLB加入安全组的更多介绍，请参见：NLB加入安全组 配置安全组实现NLB访问控制
安全组概述
查询安全组规则：DescribeSecurityGroupAttribute 修改安全组规则：使用 ModifySecurityGroupRule 修改入方向安全组规则 使用 ModifySecurityGroupEgressRule 修改出方向安全组规则 删除安全组规则：使用 RevokeSecurityGroup 删除入方向...
安全组概述
使用 ModifySecurityGroupRule 修改入方向安全组规则 使用 ModifySecurityGroupEgressRule 修改出方向安全组规则 删除安全组规则：使用 RevokeSecurityGroup 删除入方向规则 使用 RevokeSecurityGroupEgress 删除出方向规则 修改普通安全组...
在Pod中访问外部网络
配置安全组 检查集群的安全组以及Pod所在的ECS的安全组是否有限制Pod访问目标地址的规则，确保安全组符合以下规则：安全组出方向需要有允许Pod访问目标地址和端口的规则。安全组出方向不能有拒绝Pod访问目标地址和端口的规则。配置访问目的...
配置数据源网络
允许上个步骤创建的安全组出方向访问目标数据源。登录 ECS控制台，打开 安全组规则 页面，配置出方向允许访问目标数据源。具体操作请参见 添加安全组规则。为配置的交换机网段添加白名单。目标数据源如果是阿里云实例型产品，例如RDS、...
配置安全组实现NLB基于监听/端口粒度的访问控制
重要 负载均衡的出方向流量为用户请求的回包，为了保证您的业务正常运行，NLB 的安全组对出流量不做限制，您无需额外配置安全组出方向规则。本文从以下三种操作来说明 NLB 实例加入安全组后对协议/端口的访问控制，且以NLB实例配置TCP 80...
DescribeSecurityGroupAttribute-查询一个安全组的...
取值范围：egress：安全组出方向 ingress：安全组入方向 all：不区分方向 默认值：all all 返回参数 名称 类型 描述 示例值 object VpcId string VPC ID。如果返回 VPC ID，表示该安全组网络类型为 VPC。否则，表示是经典网络类型安全组。...
ECS无法连接Redis的常见问题排查
查看ECS安全组出方向是否存在协议类型为ICMP(IPv4)的规则，该规则是否禁止了Redis所属的交换机IP或VPC IP。如果是，请允许访问Redis所属的交换机IP或VPC IP，具体操作请参见 添加安全组规则。说明 查看交换机IP或VPC IP的方法：在Redis控制...
配置NLB安全组实现黑白名单访问策略
重要 负载均衡的出方向流量为用户请求的回包，为了保证您的业务正常运行，NLB 的安全组对出流量不做限制，您无需额外配置安全组出方向规则。本文从以下2种场景为例介绍NLB安全组的黑白名单访问策略。关于安全组规则的排序策略，请参见 安全...
手动添加DBS IP地址至数据库白名单
说明 安全组出方向默认允许所有访问。若您禁止了安全组的出方向，需要将DBS IP添加到出方向的规则中。常见问题 Q：自动添加ECS白名单为什么失败了？A：若您关闭了DBS访问ECS资源的权限会导致自动添加ECS白名单失败，您需要手动将DBS IP地址...
在Pod中访问外部网络
配置安全组 检查集群的安全组以及Pod所在的ECS的安全组是否有限制Pod访问目标地址的规则，确保安全组符合以下规则：安全组出方向需要有允许Pod访问目标地址和端口的规则。安全组出方向不能有拒绝Pod访问目标地址和端口的规则。关于如何管理...
API概览
安全组 API 标题 API概述 RevokeSecurityGroupEgress 删除安全组出方向规则 调用RevokeSecurityGroupEgress删除一条出方向安全组规则，撤销安全组出方向的访问权限。RevokeSecurityGroup 删除安全组入方向规则 调用RevokeSecurityGroup删除...
常用端口
说明 如果在安全组出方向实行白名单方式，需要放行53端口（UDP协议）才能实现域名解析。80 HTTP 用于HTTP服务提供访问功能，例如，IIS、Apache、Nginx等服务。如何排查80端口故障，请参见 检查TCP 80端口是否正常工作。110 POP3 用于POP3...
ALIYUN:ECS:SecurityGroup
SecurityGroupEgress List 否 是 安全组出方向的访问规则。更多信息，请参见 SecurityGroupEgress属性。SecurityGroupIngress List 否 是 安全组入方向的访问规则。更多信息，请参见 SecurityGroupIngress属性。SecurityGroupType String ...
通过控制台创建注册集群
ACK对于安全组出方向默认全部允许，如果您因为业务原因需要修改，请确保放行100.64.0.0/10网段。该网段用于镜像拉取、查询ECS基础信息等。集群删除保护 设置是否启用集群删除保护。为防止通过控制台或API误释放集群。标签 为集群绑定标签。...
API概览
ModifyInstanceAttribute 修改一台实例的部分信息 调用ModifyInstanceAttribute修改一台ECS实例的部分信息，包括密码、名称、描述、主机名、所属安全组、实例的MTU以及自定义数据等。如果是突发性能实例，还可以切换性能突发模式。...
RAM授权
ecs:AuthorizeSecurityGroupEgress Flink产品会创建一个新的安全组，该权限用于增加该安全组内一条出方向安全组规则。ecs:CreateNetworkInterface 允许Flink服务创建您VPC内的弹性网卡，支持Flink服务连接您的VPC。ecs:...
边缘节点服务ENS的审计事件
RevokeSecurityGroupEgress 删除一条出方向安全组规则。RunInstances 创建一台或多台按量付费或者包年包月ENS实例。RunServiceSchedule 执行设备服务调度。ScheduleGang FlexibleSet。SchedulePod 融合调度的Pod调度。SetBackendServers ...
配置云助手Agent网络权限
本文介绍如何为 云助手Agent 所在实例配置安全组规则，从而更方便地管理 云...您需要允许以下出方向安全组规则。域名/IP地址 用途 https:// {region-id} .axt.aliyun.com:443/ 访问云助手服务器。http://100.100.100.200:80/ 访问MetaServer。...
容器服务 Serverless 版使用快速入门
ACK对于安全组出方向默认全部允许，如果您因为业务原因需要修改，请确保放行100.64.0.0/10网段。该网段用于镜像拉取、查询ECS基础信息等。自动创建企业级安全组 集群本地域名 自定义集群本地域名，默认域名为 cluster.local。cluster.local...
配置网络
安全组出口方向需要允许ICMP协议，函数计算 会通过ICMP协议检查VPC网络联通性。安全组的具体配置步骤，请参见 添加安全组规则。新增网络资源时，发现资源不足该怎么办？如果您在创建VPC网络资源时，自动配置提供的网络前缀长度为24，可用IP...
配置网络
安全组出口方向需要允许ICMP协议，函数计算 会通过ICMP协议检查VPC网络联通性。安全组的具体配置步骤，请参见 添加安全组规则。新增网络资源时，发现资源不足该怎么办？如果您在创建VPC网络资源时，自动配置提供的网络前缀长度为24，可用IP...
容器计算服务默认角色
ecs:RevokeSecurityGroupEgress 删除一条安全组出方向规则，撤销安全组出方向的访问权限。ecs:DeleteSecurityGroup 删除一个安全组。ecs:DescribeSecurityGroupAttribute 查询一个安全组的规则。ecs:AuthorizeSecurityGroup 设置安全组入...
- 产品推荐
- 这些文档可能帮助您