什么是安全组?
安全组是一种虚拟防火墙策络，用于在云端划分安全域。您可以通过添加安全组规则，允许或禁止安全组内的ECS实例对公网或私网的访问。


安全组都有哪些特点?
安全组由同一个地域内具有相同安全保护需求并相互信任的ECS实例组成。具体有以下特点

    在创建ECS实例时必须指定安全组，每台ECS实例至少属于一个安全组。
    同一安全组内的ECS实例之间默认内网网络互通，不同安全组的ECS实例之间默认内网不通。
    （仅普通安全组）可以通过安全组规则授权两个安全组之间互访。
    安全组具有状态检测能力，支持有状态服务，具体通过会话保持状态。如果数据包在出方向是被允许的，那么对应的此连接在入方向方向也是允许的。从ECS实例内发起请求时，默认放行同一会话中的响应。请注意，会话保持的最长时间是910秒（s）。

安全组有哪些限制


    每个账号在每个地域最多可创建 100 个安全组，并可以根据您的会员等级的提高而增加。如需提高上限，请提交工单。
    一个实例中的每个弹性网卡默认最多可以加入 5 个安全组。如需提高上限，请提交工单，阿里云会评估您的业务量是否需要更多的安全组，评估通过后可以增加到 10 个或者 16 个安全组。
    安全组的网络类型分为经典网络和专有网络。
        经典网络类型的实例可以加入同一地域（Region）下经典网络类型的安全组。

        单个经典网络类型的安全组内的实例个数不能超过 1000。如果您有超过 1000 个实例需要内网互访，可以将他们分配到多个安全组内，并通过互相授权的方式允许互访。
        专有网络类型的实例可以加入同一专有网络（VPC）下的安全组。

        单个 VPC 类型的安全组内的私网 IP 个数不能超过 2000（主网卡和辅助网卡共享此配额）。如果您有超过 2000 个私网 IP 需要内网互访，可以将这些私网 IP 的实例分配到多个安全组内，并通过互相授权的方式允许互访。
    如果数据包在 Outbound 方向是被允许的，那么对应的此连接在 Inbound 方向也是允许的。


转载请注明出处： https://www.wqiis.com/ecs/help/1056.html

最新文章

阿里云老款共享虚拟主机	阿里云2022年百款云产品低
阿里云服务器和轻量服务	购买服务器找阿里云代理
阿里云SMC数据迁移工具都	物理服务器如何迁移到阿
阿里云服务器双2021.11.11老	阿里云服务器镜像如何快
转瞬间阿里云从通用型已	阿里云OSS原生DDOS防护，为