安全組是一個ECS的重要安全設置,但對小白用戶來說卻很難理解其中晦澀難懂的專業(yè)術(shù)語。websoft9在此介紹個人的理解:
阿里云官方解釋:安全組是一種虛擬防火墻,用于設置單臺或多臺云服務器的網(wǎng)絡訪問控制,它是重要的網(wǎng)絡安全隔離手段,用于在云端劃分安全域。每個實例至少屬于一個安全組,在創(chuàng)建的時候就需要指定。
注解:簡單理解:服務器什么端口(服務)可以被訪問,什么端口可以被封鎖
例子:服務器80端口是用來提供http服務,如果服務器部署了網(wǎng)站,而沒有開放80端口,這個網(wǎng)站肯定訪問不了,http://ip 是打不開的。
這是很常見的問題,用戶第一感覺就是購買的服務器有問題或購買的鏡像用不了。
當用戶購買一個新的服務器的時候,阿里云會提醒選擇安全組,對于一部分入門用戶來說,第一感覺就是選擇一個等級比較高的安全組,這樣更為保險。實際上,等級越高,開放的端口越少。甚至連80端口、21端口都被封鎖了,導致服務器ping不通、http打不開。這樣最常見的訪問都無法進行,用戶第一感覺就是購買的服務器有問題或購買的鏡像用不了。
在Websoft9客服工作中統(tǒng)計發(fā)現(xiàn),96%的用戶瀏覽器http://公網(wǎng)IP 打不開首頁,都是因為安全組的設置關(guān)閉了80端口所導致。
第一,找到對應的實例,通過安全組配置選項進入設置。
本文由Websoft9原創(chuàng)發(fā)布,轉(zhuǎn)載請注明出處。
聯(lián)系客服