首先云内的虚拟机在开启端口安全情况下,虚拟机对应的逻辑网络配置集应该默认加入内部DropAll和Default的安全组,并且所有默认加入的虚拟机之间是互通的
当给私网配置集添加了自定义的安全组之后,理论上应不许破坏原有的安全体系,当然配置集可以自动从Default安全组里面撤离,但是自定义的安群组应该将补充相关默认规则
如果产品设定必须安全组内部的任何实体之间也不允许互通,那么就另当别论了
首先云内的虚拟机在开启端口安全情况下,虚拟机对应的逻辑网络配置集应该默认加入内部DropAll和Default的安全组,并且所有默认加入的虚拟机之间是互通的
当给私网配置集添加了自定义的安全组之后,理论上应不许破坏原有的安全体系,当然配置集可以自动从Default安全组里面撤离,但是自定义的安群组应该将补充相关默认规则
如果产品设定必须安全组内部的任何实体之间也不允许互通,那么就另当别论了