VPC内设置私网隔离

默认情况下，VPC内的不同交换机下的ECS实例可以通过系统路由相互访问。你可以通过配置安全组规则，使其互相隔离。

本操作以网段为172.16.0.0/12的VPC为例，在该VPC下有三个交换机分别为VS1（172.16.1.0/24）、VS2（172.16.2.0/24）和VS3（172.16.3.0/24）。

每个交换机下分别创建一个云服务器ECS实例，如下图所示。这三个ECS实例都加入了默认安全组2内，出方向允许所有访问，入方向只开放TCP协议的22和3389端口，以及ICMP协议所有端口。

默认情况下，这三个ECS实例可以私网互通。你可以通过将这三个ECS实例加入到不同的安全组内实现VPC内私网隔离。

操作步骤

1、登录云服务器ECS管理控制台。

2、在左侧导航栏，单击网络和安全>安全组，然后单击创建安全组。

3、在创建安全组对话框，输入安全组名称，网络类型选择专有网络，然后指定ECS实例所在的专有网络。单击确定。