合作机构:阿里云 / 腾讯云 / 亚马逊云 / DreamHost / NameSilo / INWX / GODADDY / 百度统计
以下内容介绍了安全组配置示例、不同安全组内的弹性云主机内网互通、仅允许特定IP地址远程连接弹性云主机、SSH远程连接Linux弹性云主机、RDP远程连接Windows弹性云主机、公网ping 弹性云主机、弹性云主机作Web服务器、弹性云主机作DNS服务器、使用FTP上传或下载文件。
安全组配置示例
介绍常见的安全组配置示例。如下示例中,出方向默认全通,仅介绍入方向规则配置方法。
l仅允许特定IP地址远程连接弹性云主机
lSSH远程连接Linux弹性云主机
lRDP远程连接Windows弹性云主机
l公网ping 弹性云主机
l弹性云主机作Web服务器
l弹性云主机作DNS服务器
l使用FTP上传或下载文件
1、仅允许特定IP地址远程连接弹性云主机
l场景举例: 为了防止弹性云主机被网络攻击,用户可以修改远程登录端口号,并设置安全组规则只允许特定的IP地址远程登录到弹性云主机。
l安全组配置方法: 以仅允许特定IP地址(例如,192.168.20.2)通过SSH协议访问Linux操作系统的弹性云主机的22端口为例,安全组规则如下所示。
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | SSH(22) | 22 | IPv4 CIDR或者另一个安全组的ID。 |
2、SSH远程连接Linux弹性云主机
l场景举例: 创建Linux弹性云主机后,为了通过SSH远程连接到弹性云主机,您可以添加安全组规则。
说明:默认安全组中已经配置了该条规则,如您使用默认安全组,无须重新配置。
l安全组配置方法:
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | SSH(22) | 22 | 0.0.0.0/0 |
3、RDP远程连接Windows弹性云主机
l场景举例: 创建Windows弹性云主机后,为了通过RDP远程连接弹性云主机,您可以添加安全组规则。
说明:默认安全组中已经配置了该条规则,如您使用默认安全组,无需重复配置。
l安全组配置方法:
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | RDP(3389) | 3389 | 0.0.0.0/0 |
4、公网ping 弹性云主机
l场景举例: 创建弹性云主机后,为了使用ping程序测试弹性云主机之间的通讯状况,您需要添加安全组规则。
说明:默认安全组中已经配置了该条规则,如您使用默认安全组,无需重复配置。
l安全组配置方法:
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | ICMP | 全部 | 0.0.0.0/0 |
5、弹性云主机作Web服务器
l场景举例: 如果您在弹性云主机上部署了网站,即弹性云主机作Web服务器用,希望用户能通过HTTP或HTTPS服务访问到您的网站,您需要在弹性云主机所在安全组中添加以下安全组规则。
l安全组配置方法:
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | HTTP(80) | 80 | 0.0.0.0/0 |
入方向 | HTTPS(443) | 443 | 0.0.0.0/0 |
6、弹性云主机作DNS服务器
l场景举例: 如果您将弹性云主机设置为DNS服务器,则必须确保TCP和UDP数据可通过53端口访问您的DNS服务器。您需要在弹性云主机所在安全组中添加以下安全组规则。
l安全组配置方法:
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | TCP | 53 | 0.0.0.0/0 |
入方向 | UDP | 53 | 0.0.0.0/0 |
7、使用FTP上传或下载文件
l场景举例: 如果您需要使用FTP软件向弹性云主机上传或下载文件,您需要添加安全组规则。
您需要在弹性云主机上先安装FTP服务器程序,再查看20、21端口是否正常工作。
l安全组配置方法:
方向 | 协议/应用 | 端口 | 源地址 |
入方向 | TCP | 20-21 | 0.0.0.0/0 |
云服务器概述
云服务器(Elastic Compute Service,简称ECS)是一种简单高效、处理能力可弹性伸缩的计算服务,帮助您快速构建更稳定、安全的应用,提升运维效率,降低IT成本,使您更专注于核心业务创新。用户可根据不同需求,自由选择CPU、内存、 数据盘、带宽等配置,还可随时不停机升级带宽,2分钟内停机升级CPU和内存,支撑业务的持续发展。99.9%的高可用性, 为业务的稳定运行提供保障。
飞度云服务器目前提供西南(河南电信、河南联通)、华南 (广东BGP)、华中(长沙电信、武汉BGP)、华东(南京 BGP)、华北(北京BGP、内蒙古BGP)、东北(大连电信)、 香港、新加坡、韩国首尔、日本东京、泰国曼谷、印度孟买、德国法兰克福、俄罗斯莫斯科、美国硅谷、美国佛尼吉亚、加拿大多伦多等多个地域,充分满足电信、联通、移动等不同网络、 不同地域的用户的业务需求。
云服务器优势
数据安全可靠:云服务器硬盘存储于多台分布式存储集群,实时3份数据副本复制,可靠性可达99.99%。云硬盘每周全盘自动备份,同时支持用户采用快照功能按需自主备份和恢复数据。
弹性扩展:不停机升级带宽,2分钟内停机升级CPU、内存、硬盘。
高可用性:云服务器计算节点采用高性能多台服务器集群,故障时可实时动态故障迁移至正常节点,单个节点负载过高时可实时在线迁移到负载低的节点,以实现各节点间负载动态均衡,而客户业务不中断且完全无感知。
完全管理权:客户拥有完全管理权限,通过远程桌面或SSH远程连接方式即可实现与传统物理服务器完全一样的用户体验,同时通过飞度云会员中心可实现一键开关机、重启、重装系统、强制修改密码等操作。
自定义安装系统:根据客户业务系统需求,可随时灵活选择及更换Windows/Linux类操作系统。动动鼠标10分钟内即可完成。
按需计费:可灵活定制化CPU、内存、硬盘及带宽配置资源及开通时长,根据定制化的配置按需计费,不开通不计费,且根据业务需求可灵活调整配置弹性扩展。
省钱省心省力:无需服务器网络和硬件维护,0成本运维;7X24小时多渠道技术支持,2分钟响应,30分钟解决,真正做到售后无忧。
产品架构
通过和其他产品、服务组合,弹性云服务器可以实现计算、存储、网络、镜像安装等功能:
弹性云服务器在不同可用区中部署(可用区之间通过内网连接),部分可用区发生故障后不会影响同一区域内的其它可用区。
可以通过虚拟私有云建立专属的网络环境,设置子网、安全组,并通过弹性公网IP实现外网链接(需带宽支持)。
通过镜像服务,可以对弹性云服务器安装镜像,也可以通过私有镜像批量创建弹性云服务器,实现快速的业务部署。
通过云硬盘服务实现数据存储,并通过云硬盘备份服务实现数据的备份和恢复。
云监控是保持弹性云服务器可靠性、可用性和性能的重要部分,通过云监控,用户可以观察弹性云服务器资源。
云备份(CloudBackupandRecovery,CBR)提供对云硬盘和弹性云服务器的备份保护服务,支持基于快照技术的备份服务,并支持利用备份数据恢复服务器和磁盘的数据。
TOP