阿里金融云服务器登录,金融云ECS云服务器互联网互通说明

一、适用范围

本说明仅仅针对阿里金融云，不适用于公共云或其它行业云。

二、综述

如下图所示，ECS主动访问互联网和被动接受互联网访问，两条数据通道彼此隔离，互相不重叠，不交叉，计量和收费亦独立进行。

如ECS云服务器没有主动访问互联网的需求，无需购买公网带宽。反之，如有访问需求，则必须购买公网带宽，否则无法主动发起互联网访问。

因为金融行业的安全合规特殊性，目前经典网络限制互联网直接访问ECS任何端口，VPC的弹性公网IP限制2W以下敏感端口。如ECS云服务网需要对互联网提供服务，建议购买SLB(负载均衡)，然后进入ECS云服务器的内网IP(端口)实现。

SLB(负载均衡)创建后，默认ECS所在安全组对SLB(负载均衡)内网IP地址段开放访问权限，无需单独配置。

安全说明：金融云目前的安全策略由外部网络设备控制，但从安全实践出发我们还是建议用户在ECS上做好安全组的配置，在安全组上禁止公网测不合理的访问需求，以保证多层的安全防护体系。

三、数据通道图示

图1：

四、ECS云服务器主动访问互联网

1)数据通道

见图1右侧：ECS云服务器公网IP(vpc中就是弹性公网IP)———->防火墙———->互联网server，然后数据沿原路返回。

2)计费方式

该通道可以采用按带宽计费或按照固定带宽计费模式。

五、ECS云服务器提供web服务给互联网用户

1)数据通道

见图1左侧：互联网用户———->SLB(负载均衡)———->ECS云服务器内网IP，然后数据沿原路返回。

2)计费方式

该通道可以采用按带宽计费或按照固定带宽计费模式。

六、是否存在重复计费？

不存在。因为， ECS公网IP和SLB，都只按照流量的下行方向计费，即从ECS往外的流量计费。

例：某ECS往外的流量是5M，其中2M是ECS主动访问互联网所产生，3M是互联网用户访问ECS，ECS回包所产生。无论是都通过ECS公网IP进出(图3)，还是部分走SLB、部分走ECS 公网IP(图2)，总的下行流量5M不会变。

图2：

图3：

七、SLB(负载均衡)相关

购买入口

帮助中心SLB(负载均衡)入口