您当前位置:产品文档 >云计算服务 >云服务器 >控制台操作指南 >浏览文章

以下内容介绍了安全组配置示例、不同安全组内的弹性云主机内网互通、仅允许特定IP地址远程连接弹性云主机、SSH远程连接Linux弹性云主机、RDP远程连接Windows弹性云主机、公网ping 弹性云主机、弹性云主机作Web服务器、弹性云主机作DNS服务器、使用FTP上传或下载文件。

 

安全组配置示例

介绍常见的安全组配置示例。如下示例中,出方向默认全通,仅介绍入方向规则配置方法。

 

l仅允许特定IP地址远程连接弹性云主机

lSSH远程连接Linux弹性云主机

lRDP远程连接Windows弹性云主机

l公网ping 弹性云主机

l弹性云主机作Web服务器

l弹性云主机作DNS服务器

l使用FTP上传或下载文件

  

1、仅允许特定IP地址远程连接弹性云主机

 

l场景举例: 为了防止弹性云主机被网络攻击,用户可以修改远程登录端口号,并设置安全组规则只允许特定的IP地址远程登录到弹性云主机。

 

l安全组配置方法: 以仅允许特定IP地址(例如,192.168.20.2)通过SSH协议访问Linux操作系统的弹性云主机的22端口为例,安全组规则如下所示。

 

方向

协议/应用

端口

源地址

入方向

SSH(22)

22

IPv4 CIDR或者另一个安全组的ID。
例如:192.168.20.2/32

 

2、SSH远程连接Linux弹性云主机

 

l场景举例: 创建Linux弹性云主机后,为了通过SSH远程连接到弹性云主机,您可以添加安全组规则。

 

说明:默认安全组中已经配置了该条规则,如您使用默认安全组,无须重新配置。

 

l安全组配置方法:


方向

协议/应用

端口

源地址

入方向

SSH(22)

22

0.0.0.0/0


3、RDP远程连接Windows弹性云主机

 

l场景举例: 创建Windows弹性云主机后,为了通过RDP远程连接弹性云主机,您可以添加安全组规则。

 

说明:默认安全组中已经配置了该条规则,如您使用默认安全组,无需重复配置。

 

l安全组配置方法:

 

方向

协议/应用

端口

源地址

入方向

RDP(3389)

3389

0.0.0.0/0

 

4、公网ping 弹性云主机

 

l场景举例: 创建弹性云主机后,为了使用ping程序测试弹性云主机之间的通讯状况,您需要添加安全组规则。

 

说明:默认安全组中已经配置了该条规则,如您使用默认安全组,无需重复配置。

 

l安全组配置方法:

 

方向

协议/应用

端口

源地址

入方向

ICMP

全部

0.0.0.0/0

 

5、弹性云主机作Web服务器

 

l场景举例: 如果您在弹性云主机上部署了网站,即弹性云主机作Web服务器用,希望用户能通过HTTP或HTTPS服务访问到您的网站,您需要在弹性云主机所在安全组中添加以下安全组规则。

 

l安全组配置方法:

 

方向

协议/应用

端口

源地址

入方向

HTTP(80)

80

0.0.0.0/0

入方向

HTTPS(443)

443

0.0.0.0/0


 

6、弹性云主机作DNS服务器

 

l场景举例: 如果您将弹性云主机设置为DNS服务器,则必须确保TCP和UDP数据可通过53端口访问您的DNS服务器。您需要在弹性云主机所在安全组中添加以下安全组规则。

 

l安全组配置方法:

 

方向

协议/应用

端口

源地址

入方向

TCP

53

0.0.0.0/0

入方向

UDP

53

0.0.0.0/0

 

 

7、使用FTP上传或下载文件

 

l场景举例:  如果您需要使用FTP软件向弹性云主机上传或下载文件,您需要添加安全组规则。

 

您需要在弹性云主机上先安装FTP服务器程序,再查看20、21端口是否正常工作。

 

l安全组配置方法:

 

方向

协议/应用

端口

源地址

入方向

TCP

20-21

0.0.0.0/0

 


云服务器概述

云服务器(Elastic Compute Service,简称ECS)是一种简单高效、处理能力可弹性伸缩的计算服务,帮助您快速构建更稳定、安全的应用,提升运维效率,降低IT成本,使您更专注于核心业务创新。用户可根据不同需求,自由选择CPU、内存、 数据盘、带宽等配置,还可随时不停机升级带宽,2分钟内停机升级CPU和内存,支撑业务的持续发展。99.9%的高可用性, 为业务的稳定运行提供保障。 

飞度云服务器目前提供西南(河南电信、河南联通)、华南 (广东BGP)、华中(长沙电信、武汉BGP)、华东(南京 BGP)、华北(北京BGP、内蒙古BGP)、东北(大连电信)、 香港、新加坡、韩国首尔、日本东京、泰国曼谷、印度孟买、德国法兰克福、俄罗斯莫斯科、美国硅谷、美国佛尼吉亚、加拿大多伦多等多个地域,充分满足电信、联通、移动等不同网络、 不同地域的用户的业务需求。

 

云服务器优势

数据安全可靠云服务器硬盘存储于多台分布式存储集群,实时3份数据副本复制,可靠性可达99.99%。云硬盘每周全盘自动备份,同时支持用户采用快照功能按需自主备份和恢复数据。

弹性扩展不停机升级带宽,2分钟内停机升级CPU、内存、硬盘。

高可用性云服务器计算节点采用高性能多台服务器集群,故障时可实时动态故障迁移至正常节点,单个节点负载过高时可实时在线迁移到负载低的节点,以实现各节点间负载动态均衡,而客户业务不中断且完全无感知。

完全管理权客户拥有完全管理权限,通过远程桌面或SSH远程连接方式即可实现与传统物理服务器完全一样的用户体验,同时通过飞度云会员中心可实现一键开关机、重启、重装系统、强制修改密码等操作。

自定义安装系统根据客户业务系统需求,可随时灵活选择及更换Windows/Linux类操作系统。动动鼠标10分钟内即可完成。

按需计费可灵活定制化CPU、内存、硬盘及带宽配置资源及开通时长,根据定制化的配置按需计费,不开通不计费,且根据业务需求可灵活调整配置弹性扩展。

省钱省心省力无需服务器网络和硬件维护,0成本运维;7X24小时多渠道技术支持,2分钟响应,30分钟解决,真正做到售后无忧。

 

产品架构

通过和其他产品、服务组合,弹性云服务器可以实现计算、存储、网络、镜像安装等功能:

弹性云服务器在不同可用区中部署(可用区之间通过内网连接),部分可用区发生故障后不会影响同一区域内的其它可用区。

可以通过虚拟私有云建立专属的网络环境,设置子网、安全组,并通过弹性公网IP实现外网链接(需带宽支持)。

通过镜像服务,可以对弹性云服务器安装镜像,也可以通过私有镜像批量创建弹性云服务器,实现快速的业务部署。

通过云硬盘服务实现数据存储,并通过云硬盘备份服务实现数据的备份和恢复。

云监控是保持弹性云服务器可靠性、可用性和性能的重要部分,通过云监控,用户可以观察弹性云服务器资源。

云备份(CloudBackupandRecovery,CBR)提供对云硬盘和弹性云服务器的备份保护服务,支持基于快照技术的备份服务,并支持利用备份数据恢复服务器和磁盘的数据。