Инстанс может быть связан с несколькими группами безопасности, а группа безопасности может содержать несколько правил группы безопасности. Правила группы безопасности сначала сопоставляются по приоритету, затем по действию. Правила Deny имеют приоритет над правилами Allow. Ниже приведён пример сопоставления правил группы безопасности для входящего трафика:- Сначала трафик сопоставляется на основе номера последовательности групп безопасности. Вы можете изменить последовательность групп безопасности. Меньший номер последовательности группы безопасности указывает на более высокий приоритет.
Если номер последовательности группы безопасности A равен 1, а группы безопасности B — 2, приоритет группы безопасности A выше, чем у группы безопасности B. Трафик предпочтительно сопоставляется с входящими правилами группы безопасности A.
- Затем трафик сопоставляется на основе приоритетов и действий правил группы безопасности.
- Правила группы безопасности сначала сопоставляются по их приоритетам. Меньшее значение указывает на более высокий приоритет.
Если приоритет правила группы безопасности A равен 1, а правила группы безопасности B — 2, приоритет правила группы безопасности A выше, чем у правила группы безопасности B. Поэтому трафик предпочтительно сопоставляется с правилом группы безопасности A.
- Правила Deny имеют приоритет над правилами Allow при одинаковом приоритете.
- Трафик сопоставляется со всеми входящими правилами группы безопасности на основе протокола, портов и источника.
- Если трафик соответствует правилу:
- Если Action установлен в Allow, трафик разрешён для доступа к инстансам в группе безопасности.
- Если Action установлен в Deny, трафик запрещён для доступа к инстансам в группе безопасности.
- Если трафик не соответствует ни одному правилу, трафик запрещён для доступа к инстансам в группе безопасности.
Figure 1 Последовательность сопоставления группы безопасности
