系统会为每个用户默认创建一个安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的弹性云服务器无需添加规则即可互相访问。
如图1所示。
默认安全组规则如表1所示:
方向 | 协议 | 端口范围 | 目的地址/源地址 | 说明 |
出方向 | 全部 | 全部 | 目的地址:0.0.0.0/0 | 允许所有出站流量的数据报文通过。 |
入方向 | 全部 | 全部 | 源地址:当前安全组 ID (例如:sg-xxxxx) | 仅允许安全组内的弹性云服务器彼此通信,丢弃其他入站流量的全部数据报文。 |
入方向 | TCP | 22 | 源地址:0.0.0.0/0 | 允许所有IP地址通过SSH远程连接到Linux弹性云服务器。 |
入方向 | TCP | 3389 | 源地址:0.0.0.0/0 | 允许所有IP地址通过RDP远程连接到Windows弹性云服务器。 |