更新时间:2023-09-01 gmt 08:00
默认安全组-凯发k8国际娱乐官网入口
如果您未创建任何安全组,那么在首次创建需要使用安全组的实例时(比如弹性云服务器),系统会自动为您创建一个默认安全组并关联至该实例,默认安全组规则说明如下:
- 入方向规则:入方向流量受限,只允许安全组内实例互通,拒绝来自安全组外部的所有访问请求。
- 出方向规则:出方向流量放行,允许所有内部请求出去,并收到该请求对应的响应流量。
图1 默认安全组
- 默认安全组名称为default,默认安全组和您创建的自定义安全组均不收取费用。
- 您无法删除默认安全组,可以在默认安全组内修改已有规则或者添加新的规则。
- 默认安全组是为了简化您初次创建实例的流程,系统为您自动创建的。默认安全组拒绝所有外部请求,如果您需要登录实例,请参见添加安全组规则。
默认安全组规则如表1所示。
规则方向 |
策略 |
类型 |
协议端口 |
源地址/目的地址 |
描述 |
---|---|---|---|---|---|
入方向规则 |
允许 |
ipv4 |
全部 |
源地址:默认安全组(default) |
针对全部ipv4协议,允许本安全组内实例的请求进入,即该条规则确保安全组内的实例网络互通。 |
入方向规则 |
允许 |
ipv6 |
全部 |
源地址:默认安全组(default) |
针对全部ipv6协议,允许本安全组内实例的请求进入,即该条规则确保安全组内的实例网络互通。 |
出方向规则 |
允许 |
ipv4 |
全部 |
目的地址:0.0.0.0/0 |
针对全部ipv4协议,允许安全组内的实例可访问外部ip的所有端口。 |
出方向规则 |
允许 |
ipv6 |
全部 |
目的地址:::/0 |
针对全部ipv6协议,允许安全组内的实例可访问外部ip的所有端口。 |
父主题:
意见反馈
文档内容是否对您有帮助?
提交成功!非常感谢您的反馈,我们会继续努力做到更好!
您可在查看反馈及问题处理状态。
系统繁忙,请稍后重试
如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨