导出和导入安全组规则
ECS控制台支持安全组规则导出和导入功能。适用于安全组规则备份、恢复和迁移等使用场景。本文为您介绍如何通过ECS控制台导出、导入安全组规则。注意事项 建议根据业务需求先修改导出的安全组规则文件，然后再使用修改后的文件进行规则导入...
配置ECI实例所属安全组
通过添加安全组规则，您可以控制安全组内ECI实例的入流量和出流量。安全组介绍 安全组是一个逻辑上的分组，由同一VPC内具有相同安全保护需求并相互信任的实例组成。通过添加安全组规则，安全组可以允许或拒绝安全组内ECI实例对公网或者私网...
创建安全组
关于安全组规则的介绍，请参见 安全组规则。单击 创建安全组。创建成功后，您可以在安全组列表页中查看安全组。更多信息，请参见 查询安全组。以下示例演示了如何在ECS控制台创建一个安全组。相关文档 您也可以通过调用API接口创建安全组。...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
如何在共享实例上发布和订阅服务
允许CSB访问ZooKeeper注册中心的安全组规则 图 2.Dubbo服务的安全组规则 JDBC服务的安全组规则 配置CSB访问JDBC服务（8086）的端口。发布服务 在CSB实例上发布服务前，需要先创建服务组。更多信息，请参见 管理服务组。发布服务的具体步骤...
安全组规则检测
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
Cloudera Manager公网访问添加安全组访问规则
本章节将为您介绍CM公网访问添加安全组规则的流程。说明 Cloudera Manager默认是7180端口，所以在访问Cloudera Manager前需要在安全组中为指定网络IP开通7180端口。添加安全组规则 登录CDP管控页面；选择对应的集群，点击 登录控制台；在...
配置安全组
通过添加安全组规则，您可以控制安全组内ECI实例的入流量和出流量。安全组概述 安全组定义 安全组是一个逻辑上的分组，由同一地域内具有相同安全保护需求并相互信任的实例组成。通过添加安全组规则，安全组可以允许或拒绝安全组内ECI实例对...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
克隆安全组
适用于在安全组规则较多时，进行跨地域复制安全组规则、安全组规则备份等场景。本文介绍如何通过ECS管理控制台克隆安全组。前提条件 如果您需要将安全组的网络类型更换为专有网络，您需要在目标地域创建至少一个可用的专有网络。具体操作，...
配置安全组
通过添加安全组规则，您可以控制安全组内ECI Pod（即ECI实例）的入流量和出流量。安全组介绍 安全组是一个逻辑上的分组，由同一VPC内具有相同安全保护需求并相互信任的实例组成。通过添加安全组规则，安全组可以允许或拒绝安全组内ECI实例...
不同安全组的经典网络实例内网互通
如果您的ECS实例是经典网络类型，您可以通过设置安全组规则来实现两台不同安全组的经典网络实例内网互通，以满足您在搭建内部网站或应用服务、部署数据库集群或应用系统等业务场景下的需求。本文主要介绍实现经典网络实例内网互通的四种...
安全组入网设置有效
规则详情 参数 说明 规则名称 安全组入网设置有效 规则标识 sg-public-access-check 标签 SecurityGroup 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS安全组 规则入参 无 修正指导 修改安全组规则。具体操作，请参见 ...
API概览
安全组 API 标题 API概述 RevokeSecurityGroupEgress 删除安全组出方向规则 调用RevokeSecurityGroupEgress删除一条出方向安全组规则，撤销安全组出方向的访问权限。RevokeSecurityGroup 删除安全组入方向规则 调用RevokeSecurityGroup删除...
Lindorm连接问题与解决方法
添加安全组规则，使其允许访问，具体操作方法请参见 添加安全组规则。ECS与Lindorm的网络类型不同。网络类型不同有以下几种情况：经典网络下无法访问VPC环境。同一个VPC网络下跨交换机，请添加安全组规则和网络ACL规则，具体操作方法请参见...
管理安全组
本文为您介绍如何添加安全组及安全组规则。背景信息 您在创建E-MapReduce集群时，可以使用已有的安全组或者新建安全组，对某个安全组下的所有ECS实例的出方向和入方向进行网络控制。您可以将ECS实例按照功能划分，放于不同的安全组中。例如...
NLB加入安全组
关于如何在ECS控制台编辑安全组规则，请参见 修改安全组规则。解绑安全组 您可以根据业务需求解绑 NLB 实例的安全组，目前控制台不支持批量解绑安全组。登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 实例所属的地域。在 实例 ...
设置安全组白名单
背景 安全组白名单功能是通过设置安全组规则，控制外部授权对象（指定IP地址）访问集群knox和以及Spark Thrift Server。注意 目前产品开放了8443（knox）、10001（Spark Thrift Server）2个端口，需要更多端口请 提交工单。安全组白名单...
配置ECI Pod所属安全组
通过添加安全组规则，您可以控制安全组内ECI Pod（即ECI实例）的入流量和出流量。安全组介绍 安全组是一个逻辑上的分组，由同一VPC内具有相同安全保护需求并相互信任的实例组成。通过添加安全组规则，安全组可以允许或拒绝安全组内ECI实例...
使用企业类型安全组
ECS安全组类型非普通安全组，视为...规则详情 参数 说明 规则名称 使用企业类型安全组 规则标识 ecs-security-group-type-not-normal 标签 SecurityGroup 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS安全组 规则入参 无
ECS安全组配置案例
当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组。安全组是一种虚拟防火墙，用来控制ECS实例的出站和入站流量。本文档介绍常用VPC类型的ECS实例的安全组设置。案例一：私网互通 VPC类型的...
检查闲置安全组
规则详情 参数 说明 规则名称 检查闲置安全组 规则标识 ecs-security-group-not-used 标签 ECS、SecurityGroup 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 ECS安全组 规则入参 无 修正指导 ECS实例加入安全组。具体操作，...
安全组与ECS实例关联的管理
您可以在默认安全组规则的基础上继续新增、修改安全组规则，更精细地控制出入流量，管理默认安全组与实例、弹性网卡的关联关系等。如果默认安全组规则不满足您的应用场景，您可以根据实际场景新建自定义安全组、配置新的安全组规则并关联至...
配置安全组实现NLB基于监听/端口粒度的访问控制
修改后的安全组规则如下：授权策略 优先级 协议类型 端口范围 授权对象 拒绝 1 自定义TCP 目的：80/80 源：0.0.0.0/0 拒绝 1 自定义TCP 目的：81/81 源：0.0.0.0/0 修改 NLB 实例加入的安全组规则后，测试访问结果。登录ECS03实例。具体...
ECS安全组实践（入方向规则）
您可以通过配置安全组规则，允许或禁止安全组内的ECS实例访问公网或私网，实现对云资源的访问控制和网络安全防护。本文介绍配置安全组的入方向规则的最佳实践。安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台...
对安全组规则的合规性进行审计和预警
您可以在配置审计（Config）中创建审计规则，对安全组规则的合规性进行审计，并将审计结果投递到日志服务SLS中。当账号下的安全组规则有不符合审计规则的变更时，您能够通过日志服务SLS收到告警通知。本文以安全组不允许全网段开启22端口和...
附录：ECS自建数据库的安全组配置
独享数据集成资源组的相关信息获取可参见 使用独享数据集成资源组执行任务需要在数据库添加的IP白名单，添加安全组规则的操作可参见 添加安全组规则。自定义数据集成资源组上 需要将自定义资源组所在服务器的内网或外网的IP地址和端口添加...
默认安全组
默认安全组是阿里云为您创建的安全组，其包含一些默认的安全组规则。本文主要介绍默认安全组的创建条件、特性以及使用默认安全组的建议。背景信息 如果您创建ECS实例时未指定安全组，阿里云会将ECS实例加入到默认安全组中。如果默认安全组...
API概览
ModifyInstanceAttribute 修改一台实例的部分信息 调用ModifyInstanceAttribute修改一台ECS实例的部分信息，包括密码、名称、描述、主机名、所属安全组、实例的MTU以及自定义数据等。如果是突发性能实例，还可以切换性能突发模式。...
云服务器ECS的审计事件
AuthorizeSecurityGroupEgress 添加一条出方向安全组规则。CancelAutoSnapshotPolicy 取消一块或者多块云盘的自动快照策略。CancelCopyImage 取消正在进行中的复制镜像（CopyImage）任务。CancelImagePipelineExecution 取消一个镜像构建...
设置远程连接Windows实例安全组的案例
背景信息 设置安全组规则，允许远程登录Windows实例分为以下两种场景：场景一：专有网络（VPC）环境允许远程登录到Windows实例 场景二：经典网络环境允许远程登录到Windows实例 允许公网远程登录到Windows实例 允许内网远程登录到Windows...
访问链接与端口
本文将介绍如何设置安全组规则和访问链接，以便查看集群中开源组件的UI界面。前提条件 已创建E-MapReduce集群，详情请参见 创建集群。背景信息 方式 优点 限制 方式一：通过Knox服务代理访问开源组件UI 只需在集群安全组开启较少端口。可以...
复制ECS安全组
您可以通过配置安全组规则，允许或禁止安全组内的ECS实例对公网或私网的访问。操作步骤 在浏览器中输入 https://shell.aliyun.com 进入Cloud Shell页面。执行以下命令，复制脚本。git clone ...
创建主备双活实例
单击 生成安全组规则，下载LTS实例的安全组规则到本地，例如安全组规则名称为1641978974138_securityrule。在EMR HBase实例所属的安全组规则中导入LTS实例的安全组规则。登录 阿里云E-MapReduce控制台。单击目标实例ID，进入集群基础信息...
经典网络和专有网络互通
在 安全组规则 页面，单击右上角的 添加ClassicLink安全组规则，根据以下信息配置ClassicLink安全组规则。配置 说明 经典网络安全组 显示经典网络安全组的名称。选择专有网络 选择目标专有网络。选择专有网络安全组 选择专有网络中需要互通...
API FAQ
aliyun ecs DescribeSecurityGroupAttribute-SecurityGroupId<TheSecurityGroupId>-RegionId若您需要查看内网方面的安全组规则，如内网互相打通、金融云VPN防火墙的规则等内网网卡安全组规则时，需要您设置 NicType 参数为 intranet。...
ECS实例在指定安全组下
通过设置安全组规则，您可以控制安全组内ECS实例的入流量和出流量。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS实例在您设置的安全组内，视为“合规”。ECS实例不在您设置的安全组内，...
使用ClassicLink
在 添加ClassicLink安全组规则 对话框，根据以下信息配置ClassicLink安全组规则，然后单击 确定。配置 说明 经典网络安全组 显示经典网络安全组的名称。选择专有网络安全组 选择专有网络的安全组。授权方式 选择一种授权方式：经典网络专有...
设置安全组
安全组变更存在一定时间延迟，非立即生效（如添加/删除安全组、安全组内机器变更等操作）。在创建服务关联角色弹出框中，单击 确定。系统将会自动创建一个服务关联角色，以完成查询用户侧安全组清单的相应功能。若该角色已存在，则不会重复...
通过API或SDK查询安全组规则无法显示所有的规则
概述 本文介绍通过API或SDK查询安全组规则时，无法显示所有规则的处理方法。详情描述 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行...
- 产品推荐
- 这些文档可能帮助您