安全组简介安全组是阿里云提供的分布式虚拟化防火墙,具备状态检测包过滤功能。安全组是一个逻辑上的分组,这个分组是由同一个地域(Region)内具有相同安全保护需求并相互信任的实例组成。使用安全组可设置单台或多台云服务器的网络访问控制,它是重要的网络安全隔离手段,用于在云端划分网络安全域。
最佳安全实践一、目的
熟悉安全组配置方式验证安全组的真实有效性及简易性
二、场景设计新建安全组,通过不同策略验证SSH登录情况三、实验步骤1、新建安全组X,组内规则初始为空
2、创建VM A,指定所属安全组X,使用事先准备好的VM镜像
3、缺省状态下,验证从公网ssh连接VM失败
4、添加公网安全组规则允许公网ssh访问
5、验证公网ssh到VM成功
四、产品细节说明1、业务限制
2、规则介绍