云服务器端口怎么开启？云服务器添加安全组规则

云服务器端口怎么开启？云服务器添加安全组规则

您可以通过添加安全组规则，允许或禁止安全组内的ECS实例对公网或私网的访问。

前提条件

添加安全组规则之前，您已经规划好ECS实例需要允许或禁止哪些公网或内网的访问。

背景信息

安全组负责管理是否放行来自公网或者内网的访问请求。为安全起见，安全组入方向大多采取拒绝访问策略。如果您使用的是默认安全组，则系统会给部分通信端口自动添加安全组规则。

本文内容适用于以下场景：

• 当您的应用需要与ECS实例所在安全组之外的网络相互通信，但请求发起后进入长时间等待状态，您需要优先设置安全组规则。
• 当您在运营应用的过程中发现部分请求来源有恶意攻击行为，您可以添加拒绝访问的安全组规则实行隔离策略。

添加安全组规则之前，请了解以下内容：

• 普通安全组在未添加任何安全组规则之前，出方向允许所有访问，入方向拒绝所有访问。
• 企业安全组在未添加任何安全组规则之前，出方向和入方向都拒绝所有访问。同时不支持授权给其他安全组。
• 安全组规则支持IPv4安全组规则和IPv6安全组规则。
• 每个安全组的入方向规则与出方向规则的总数不能超过200条。

操作步骤

1. 进入安全组页面。
   1. 登录ECS管理控制台。
   2. 在左侧导航栏，选择网络与安全 > 安全组。
   3. 在顶部菜单栏左上角处，选择地域。
2. 找到目标安全组，在操作列中，单击配置规则。
3. 选择安全组规则的规则方向。

网络类型	选择规则方向
专有网络VPC	入方向：同时控制公网和内网入方向 出方向：同时控制公网和内网出方向
经典网络	公网入方向 公网出方向 入方向：内网入方向 出方向：内网出方向

1. 在安全组规则页面上，添加安全组规则。

• 方式一：快速添加安全组规则

适用于快速设置常用的TCP协议规则，您单击快速添加后，只需要设置授权策略、授权对象