文档

安全组与ECS实例关联的管理

更新时间:

安全组是一种虚拟防火墙,能够控制ECS实例的出入站流量。您可以根据业务需要,将ECS实例加入一个或多个安全组,也可以随时调整安全组与ECS实例的关联。

背景信息

  • 在创建ECS实例时,您可以指定一个或多个安全组,使ECS实例加入这些安全组,请参见自定义购买实例

  • ECS实例与加入的安全组网络类型必须一致。在专有网络下,ECS实例与加入的安全组必须属于同一个VPC。

  • 安全组分为普通安全组和企业级安全组,ECS实例加入的多个安全组必须是相同类型的,请参见普通安全组与企业级安全组

  • 一台ECS实例至少属于一个安全组,默认情况下,最多不能超过五个安全组。更多信息,请参见安全组使用限制

操作说明

在对安全组和ECS实例的关联进行管理时,您可以进行以下操作:

加入安全组:增量方式,将ECS实例加入到指定的安全组中,维持ECS实例已经加入的安全组不变。

移出安全组:增量方式,在ECS实例已经加入了多个安全组时,将ECS实例移出一部分安全组。

替换安全组:全量方式,将ECS实例所属的安全组替换为指定的一个或多个安全组。在您需要修改ECS实例加入的安全组类型(普通安全组或企业级安全组)时,您可以使用替换安全组的方式。

阿里云在ECS控制台的实例页、实例详情页、安全组页等多个页面,为您提供操作入口。您可以从ECS实例或者安全组的视角出发,来管理两者的关联。

在实例页面进行安全组关联的管理

  1. 登录ECS管理控制台

  2. 在左侧导航栏,选择实例与镜像 > 实例

  3. 在页面左侧顶部,选择目标资源所在的资源组和地域。地域

  4. 您可以在实例页,找到需要操作的一个或多个ECS实例,进行操作。

    • 单个ECS实例操作

      • 在ECS实例列表页找到需要操作的ECS实例,在操作列中,选择图标> 网络和安全组中的加入安全组移出安全组或者替换安全组

      • 在ECS实例列表页找到需要操作的ECS实例,单击实例ID,进入实例详情页面。在实例详情页的基本信息中,单击加入安全组

      • 在ECS实例列表页找到需要操作的ECS实例,单击实例ID,进入实例详情页面。单击安全组页签,单击加入安全组替换安全组,或者单击待移出安全组操作列中的移出

    • 多个ECS实例操作

      在ECS实例列表页,选中需要操作的多个ECS实例,在列表底部选择更多 > 网络和安全组中的加入安全组移出安全组或者替换安全组

  5. 在弹出的对话框中,根据页面提示,选择要加入、移出或替换的安全组。

在安全组页面进行ECS实例与安全组关联的管理

  1. 登录ECS管理控制台

  2. 在左侧导航栏,选择网络与安全 > 安全组

  3. 在页面左侧顶部,选择目标资源所在的资源组和地域。地域

  4. 找到目标安全组,在操作列中,选择image > 管理实例

  5. 进入目标安全组内的实例列表页面。

    • 将实例加入安全组

      1. 单击实例列表页面左上角的实例加入安全组

      2. 加入安全组对话框中,选择一个或多个实例ID,然后单击确定

        添加完成后,该安全组规则对所有的ECS实例自动生效。

    • 将实例移出安全组

      1. 选中一个或多个实例,单击列表下方的移出安全组

      2. 单击确定

使用控制台创建ECS实例时的默认安全组

在控制台创建ECS实例时,如果系统中没有安全组,在创建ECS实例的同时会创建一个默认安全组,您可以根据需要勾选要开通的IPv4协议和端口。

image

创建ECS实例的具体操作,请参见自定义购买实例

默认安全组属性说明

默认安全组的属性说明如下:

  • 安全组类型:普通安全组。

  • 网络类型:随实例创建,与实例的网络类型一致。

  • 默认安全组规则:

    • 规则优先级:100。

      说明

      2020年05月27日以前系统创建的默认安全组规则的优先级为110。

    • 规则说明:

      • 出方向:默认允许所有访问,即安全组内的ECS访问外部都是放行的。

      • 入方向:默认仅允许通过ICMP 协议22 端口3389 端口访问,您可以自定义是否允许HTTP 80端口HTTPS 443端口访问。例如,如果您使用ECS实例进行建站就需要选中HTTP 80端口和HTTPS 443端口。

安全组列表的默认安全组

在ECS控制台安全组列表页面展示并有类似System created security group.的提示信息,表示该安全组为默认安全组。

image

  • 您可以在默认安全组规则的基础上继续新增、修改安全组规则,更精细地控制出入流量,管理默认安全组与实例、弹性网卡的关联关系等。

  • 如果默认安全组规则不满足您的应用场景,您可以根据实际场景新建自定义安全组、配置新的安全组规则并关联至ECS实例或者弹性网卡。更多信息,请参见创建安全组

  • 本页导读 (1)
文档反馈