更新时间:2023-09-01 gmt 08:00

默认安全组-凯发k8国际娱乐官网入口

如果您未创建任何安全组,那么在首次创建需要使用安全组的实例时(比如弹性云服务器),系统会自动为您创建一个默认安全组并关联至该实例,默认安全组规则说明如下:
  • 入方向规则:入方向流量受限,只允许安全组内实例互通,拒绝来自安全组外部的所有访问请求。
  • 出方向规则:出方向流量放行,允许所有内部请求出去,并收到该请求对应的响应流量。
图1 默认安全组
  • 默认安全组名称为default,默认安全组和您创建的自定义安全组均不收取费用。
  • 您无法删除默认安全组,可以在默认安全组内修改已有规则或者添加新的规则。
  • 默认安全组是为了简化您初次创建实例的流程,系统为您自动创建的。默认安全组拒绝所有外部请求,如果您需要登录实例,请参见添加安全组规则。

默认安全组规则如表1所示。

表1 默认安全组规则

规则方向

策略

类型

协议端口

源地址/目的地址

描述

入方向规则

允许

ipv4

全部

源地址:默认安全组(default)

针对全部ipv4协议,允许本安全组内实例的请求进入,即该条规则确保安全组内的实例网络互通。

入方向规则

允许

ipv6

全部

源地址:默认安全组(default)

针对全部ipv6协议,允许本安全组内实例的请求进入,即该条规则确保安全组内的实例网络互通。

出方向规则

允许

ipv4

全部

目的地址:0.0.0.0/0

针对全部ipv4协议,允许安全组内的实例可访问外部ip的所有端口。

出方向规则

允许

ipv6

全部

目的地址:::/0

针对全部ipv6协议,允许安全组内的实例可访问外部ip的所有端口。

分享:
网站地图