Сценарии
Security Group состоит из inbound и outbound правил, которые контролируют трафик, разрешённый к потоку в или из instances (such as ECSs) в Security Group. Правила Security Group обычно используются для разрешения или отклонения сетевого трафика из конкретных источников или по конкретным протоколам, блокировки определённых портов и определения конкретных прав доступа для instances.
Security Group Templates
Для создания Security Group предоставлено несколько Security Group Templates. Security Group Template имеет предварительно настроенные inbound и outbound правила. Вы можете выбрать шаблон в соответствии с требованиями вашего сервиса. Table 1 описывает Security Group Templates.
Template | Direction | Protocol & Port & Type | Source or Destination | Description | Scenario |
|---|---|---|---|---|---|
General-purpose web server | Inbound | TCP: 22 (IPv4) | 0.0.0.0/0 | Разрешает всем IPv4-адресам доступ к instances в security group через порт 22 (SSH) для удаленного входа в Linux instances. |
|
TCP: 3389 (IPv4) | 0.0.0.0/0 | Разрешает всем IPv4-адресам доступ к instances в security group через порт 3389 (RDP) для удаленного входа в Windows instances. | |||
TCP: 80 (IPv4) | 0.0.0.0/0 | Разрешает всем IPv4-адресам доступ к instances в security group через порт 80 (HTTP) для посещения веб‑сайтов. | |||
TCP: 443 (IPv4) | 0.0.0.0/0 | Разрешает всем IPv4-адресам доступ к instances в security group через порт 443 (HTTPS) для посещения веб‑сайтов. | |||
ICMP: All (IPv4) | 0.0.0.0/0 | Разрешает всем IPv4-адресам доступ к instances в security group через любой порт для использования команды ping для проверки связности. | |||
All (IPv4) All (IPv6) | Текущий security group | Разрешает instances в security group взаимодействовать друг с другом по внутренней сети по любому протоколу. | |||
Outbound | All (IPv4) All (IPv6) | 0.0.0.0/0 ::/0 | Разрешает весь трафик от instances в security group к внешним ресурсам по любому протоколу. | ||
Все порты открыты | Inbound | All (IPv4) All (IPv6) | Текущий security group | Разрешает instances в security group взаимодействовать друг с другом по внутренней сети по любому протоколу. | Этот шаблон разрешает любой трафик входить и выходить из instances в security group, что несёт риски безопасности. |
All (IPv4) All (IPv6) | 0.0.0.0/0 ::/0 | Разрешает любому IP-адресу доступ к instances в security group по любому протоколу. | |||
Outbound | All (IPv4) All (IPv6) | 0.0.0.0/0 ::/0 | Разрешает весь трафик от инстансов в группе безопасности к внешним ресурсам по любому протоколу. | ||
Fast-add rule | Inbound | All (IPv4) All (IPv6) | Current security group | Разрешает инстансам в группе безопасности взаимодействовать друг с другом по внутренней сети по любому протоколу. | Вы можете выбрать протоколы и порты, к которым будут применяться входящие правила. |
Custom port and protocol | 0.0.0.0/0 | Разрешает всем IP-адресам доступ к инстансам в группе безопасности через указанные порты (TCP или ICMP) для различных целей. | |||
Outbound | All (IPv4) Все (IPv6) | 0.0.0.0/0 ::/0 | Разрешает весь трафик от инстансов в группе безопасности к внешним ресурсам по любому протоколу. |
Процедура
- Войдите в консоль управления.
- Нажмите
в левом верхнем углу и выберите проект. - Нажмите
в левом верхнем углу и выберите Network > Virtual Private Cloud.Отображается страница Virtual Private Cloud.
- В панели навигации слева выберите Access Control > Security Groups.
Отображается список групп безопасности.
- В правом верхнем углу нажмите Create Security Group.
Отображается страница Create Security Group.
- Настройте параметры согласно подсказкам.
Table 2 Описание параметра
Параметр
Описание
Пример значения
Имя
Обязательно
Имя группы безопасности. Имя:
- Может содержать от 1 до 64 символов.
- Может содержать буквы, цифры, символы подчеркивания (_), дефисы (-) и точки (.).
ПРИМЕЧАНИЕ:Вы можете изменить имя группы безопасности после её создания. Рекомендуется задавать каждой группе безопасности уникальное имя.
sg-AB
Enterprise Project
Обязательно
При создании группы безопасности вы можете добавить её в включённый enterprise project.
Enterprise project упрощает управление уровня проекта и группировку облачных ресурсов и пользователей. Имя проекта по умолчанию — default.
Подробную информацию о создании и управлении enterprise project см. в Enterprise Management User Guide.
default
Template
Mandatory
Система предоставляет несколько шаблонов групп безопасности для создания группы безопасности. Шаблон группы безопасности содержит предварительно настроенные входящие и исходящие правила. Вы можете выбрать шаблон в соответствии с требованиями вашего сервиса.
General-purpose web server
Description (Optional)
Optional
Дополнительная информация о группе безопасности.
Описание может содержать не более 255 символов и не может содержать угловые скобки (< или >).
N/A
- Подтвердите входящие и исходящие правила шаблона и нажмите OK.
Related Operations
- После создания группы безопасности, если её правила не удовлетворяют требованиям вашего сервиса, вы можете добавить новые правила в группу безопасности или изменить исходные правила. Подробнее см. Adding a Security Group Rule.
- Каждый облачный сервер должен быть связан как минимум с одной группой безопасности. Вы можете добавить облачный сервер в несколько групп безопасности в соответствии с требованиями сервиса. Подробнее см. Adding an Instance to or Removing an Instance from a Security Group.