湖北阿里云ECS服务器-安全组使用FAQ

1.什么是安全组？

安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要*。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通，可以授权两个安全组之间互访。详情参考安全组

2.为什么在购买ECS实例的时候选择安全组？

在购买ECS实例之前，可以创建安全组来划分应用环境的安全域，并授权安全组规则进行合理的网络安全隔离。选择特定的安全组来创建ECS实例就非常的方便了。否则购买ECS实例都会分配到一个固定的安全组下面，还需要重新加入新的安全组，移出安全组来实现你的需求。

3.为什么在购买ECS页面上无法选择安全组？

因为您选中的地域或者专有网络下还没有创建过安全组，系统会自动创建一个安全组。自动创建经典网络类型的安全组的默认规则：公网出入方向全部允许。自动创建专有网络类型的安全组的默认规则：内网出入方向全部允许。

4.选择安全组不正确，会影响使用该安全组创建ECS实例的网络问题及该怎么来解决？

1).远程连接（SSH）Linux实例和无法远程桌面windows实例可能会失败。

2).远程ping该安全组下的ECS实例的公网IP和内网IP可能会失败。

3).http访问该安全组下的ECS实例暴漏的web服务可能会失败。

4).影响该安全组下ECS实例可能无法通过内网访问同地域（或者同VPC）下的其他安全组下的ECS实例。

5).影响该安全组下ECS实例可能无法通过内网访问同地域下（或者同VPC）的其他云服务。

6).影响该安全组下ECS实例可能无法访问Internet服务。

阿里云湖北授权服务中心：武汉捷讯信息技术有限公司
地址：武汉市光谷金融港B18栋5楼