安全组
概览
实例级别的虚拟防火墙，控制哪些 IP 能访问哪些端口。
| 项 | 说明 |
|---|---|
| 规则方向 | 入站 / 出站 |
| 授权对象 | IP、CIDR、安全组 ID |
| 默认策略 | 新建安全组默认拒绝所有入站 |
| 优先级 | 按规则顺序匹配 |
操作步骤
- 创建安全组并写规则
- 只放行必要端口（22/80/443）
- 数据库端口只对应用服务器 IP 开放
- 绑定到实例
使用限制
- 安全组是有状态的（允许入站则回包自动放行）
注意事项
- 千万不要 0.0.0.0/0 开放 3306/6379
- 运维端口限制到公司出口 IP，或走堡垒机
实例级别的虚拟防火墙，控制哪些 IP 能访问哪些端口。
| 项 | 说明 |
|---|---|
| 规则方向 | 入站 / 出站 |
| 授权对象 | IP、CIDR、安全组 ID |
| 默认策略 | 新建安全组默认拒绝所有入站 |
| 优先级 | 按规则顺序匹配 |