Создать группу безопасности для ECS
Группа безопасности — это набор правил управления доступом для ECS, которые имеют одинаковые требования к защите виртуальных машин. Для созданных групп безопасности можно задать различные правила доступа, которые будут применяться ко всем ECS, добавленным в эту группу.
Войдите в консоль управления Advanced:
В списке сервисов выберите Virtual Private Cloud.
В боковом меню Network Console выберите пункт Access Control → Security Groups.
Нажмите Create Security Group.
В поле Name измените название группы безопасности.
Выберите Enterprise Project. По умолчанию будет «default» или иной персональный проект.
Template — выберите один из шаблонов для создания быстрых правил по умолчанию:
Custom — позволяет создать пользовательские правила.
General-purpose web server — шаблон правил для веб-серверов общего назначения. Включает в себя правила по умолчанию, которые разрешают весь входящий ICMP-трафик, а также на портах 22, 80, 443 и 3389.
Для удаленного подключения к ВМ через интернет нужна группа безопасности с открытым портом:
TCP-портом 22 для ВМ под управлением ОС Linux®.
RDP-портом 3389 для ВМ под управлением Серверной ОС Essentials.
All ports open — шаблон правил, который разрешает весь входящий трафик на любой порт. Обратите внимание, что разрешение входящего трафика на любом порту создает риски для безопасности.
В поле Description (необязательно) добавьте описание группы.
Нажмите ОК.