云服务器 安全组规则问题

这篇说说腾讯云安全组规则的适用场景、配置错误影响及数量限制。需添加规则的情形包括无默认规则、自定义端口等;配置错误会导致SSH、Ping、Web服务及内网访问失败。安全组入站/出站各限100条规则,实例最多加入5个安全组,共1000条规则,超限可清理冗余或工单申请提升。 适用场景:无默认规则或使用自定义端口时需添加规则。 配置影响:错误配置会导致远程连接、Ping及Web服务访问失败。 数量限制:每方向100条,单实。

相关产品
云服务器 产品页,含版本规格、价格与购买入口。

一、我在什么场景下需要添加安全组规则?

在以下场景中,你需要添加安全组规则,保证云服务器实例能被正常访问:

·云服务器实例所在的安全组没有添加过安全组规则,也没有默认安全组规则。当云服务器实例需要访问公网,或访问当前地域下其他安全组中的云服务器实例时,你需要添加安全组规则。

·搭建的应用没有使用默认端口,而是自定义了一个端口或端口范围。此时,你必须在测试应用连通前放行自定义的端口或端口范围。例如,你在云服务器实例上搭建 Nginx 服务,通信端口选择监听在 TCP 1800,但你的安全组只放行了80端口,则你需要添加安全组规则,保证 Nginx 服务能被访问。

·其他场景,请参见 安全组应用案例。

二、安全组规则配置错误会造成什么影响?

安全组配置错误会导致云服务器实例在内网或公网与其他设备之间的访问失败。例如:

·无法从本地远程连接(SSH)Linux 实例或者远程桌面连接 Windows 实例。

·无法远程 Ping 通云服务器实例的公网 IP。

·无法通过 HTTP 或 HTTPS 协议访问云服务器实例提供的 Web 服务。

·无法通过内网访问其他云服务器实例。

三、安全组的入站规则和出站规则区分计数吗?

一个安全组的入站方向或出站方向的访问策略,各最多可设定100条。

四、是否可以调整安全组规则的数量上限?

每个安全组最多可以包含200条安全组规则(即100条/入站方向,100条/出站方向)。一台云服务器实例最多可以加入5个安全组,所以一台云服务器实例最多可以包含1000条安全组规则,能够满足绝大多数场景的需求。
如果当前数量上限无法满足你的使用需求,请检查是否存在冗余规则。

·如果存在冗余规则,请清除冗余规则。

·如果不存在冗余规则,你可以创建多个安全组。

另外,你也可通过 工单申请,提升安全组规则上限。

赞 (0)
上一篇 4天前
下一篇 4天前