496      阿里云  技术社区[云栖]

安全组使用FAQ__ECS常见问题_产品使用问题_云服务器 ECS-阿里云

什么是安全组？

安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，,在创建的时候就需要指定。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通，可以授权两个安全组之间互访。详情请参考安全组。

为什么在购买ECS实例的时候选择安全组？

在购买ECS实例之前，可以创建安全组来划分应用环境的安全域，并授权安全组规则进行合理的网络安全隔离。选择特定的安全组来创建ECS实例就非常的方便了。否则购买ECS实例都会分配到一个固定的安全组下面，还需要重新加入新的安全组，移出安全组来实现你的需求。

为什么在购买ECS页面上无法选择安全组？

因为您选中的地域或者专有网络下还没有创建过安全组，系统会自动创建一个安全组。,自动创建经典网络类型的安全组的默认规则：公网出入方向全部允许。自动创建专有网络类型的安全组的默认规则：内网出入方向全部允许。

选择安全组不正确，会影响使用该安全组创建ECS实例的网络问题及该怎么来解决？

• ,远程连接（SSH）Linux 实例和无法远程桌面 Windows 实例可能会失败。
• ,远程 ping 该安全组下的 ECS 实例的公网 IP 和内网 IP 可能会失败。
• ,HTTP 访问该安全组下的 ECS 实例暴漏的 Web 服务可能会失败。
• ,影响该安全组下 ECS 实例可能无法通过内网访问同地域（或者同 VPC）下的其他安全组下的ECS 实例。
• ,影响该安全组下 ECS 实例可能无法通过内网访问同地域下（或者同 VPC）的其他云服务。
• ,影响该安全组下 ECS 实例可能无法访问Internet服务。

, 

最后更新：2016-11-07 11:21:17

  上一篇： 如何获取OSS文件的访问地址？__数据操作常见问题_产品使用问题_对象存储 OSS-阿里云

  下一篇： 网络异常时抓包操作说明__ECS常见问题_产品使用问题_云服务器 ECS-阿里云