火山引擎私有网络使用指南-安全组概述

国内、香港、海外云服务器4核/4G/10M 仅31元每月，点击抢购>>>

👉点击这里申请火山引擎VIP帐号，立即体验火山引擎产品>>>

• 默认安全组： 创建私有网络时，系统自动创建。随私有网络删除而删除，不支持手动删除。

• 自定义安全组：用户手动创建、自行管理。

• 托管安全组：创建需要安全组的云服务（如NAT网关、VPN网关）时，系统自动创建。云服务托管该安全组，用户仅支持查看，生命周期随该云服务。

• 安全组有状态，返回数据（TCP连接的老化时间为900s、ICMP连接的老化时间为30s）自动放通。即网卡主动访问时，仅出方向规则允许即可；网卡被访问时，仅入方向规则允许即可。

• 变更安全组规则将立即生效，已建立的长连接和后续新建的连接均受规则控制。

• 在创建安全组时，系统默认添加以自身安全组为源地址的入方向规则，以此确保组内的网卡能够被组内其他网卡访问。若删除该规则，将会导致组内网卡之间无法私网互通。

• 建议谨慎放通SSH（22）、Redis（6379）、MemCache（11211）、MySQL（3306）、SMB（445）、RDP（3389）、SQLServer（1433）等业务常用端口。了解更多

• 参数说明

• 默认规则

• 默认安全组：

• 自定义安全组：

• 若所有安全组内均无规则，则拒绝网卡所有出入方向流量。

• 若存在安全组内有规则，则网卡流量匹配过程如下（以网卡入方向流量为例，出方向流量同理）：

1. 优先级排序：汇总所有安全组的入方向规则，并按照优先级由高到低排序。

• 优先级数值越小则优先级越高。

• 两条入方向规则优先级相同时，拒绝策略优先于允许策略。

2. 匹配：流量从上到下依次匹配入方向规则，若成功匹配，则根据规则的策略，允许或拒绝流量通行，并结束匹配操作；若所有规则均未成功，则拒绝该流量通行。

1. 创建安全组

2. 关联网卡

3. 添加安全组规则

• 安全组规划请参考 如何规划安全组。

• 应用示例请参见 安全组应用示例 。

• 安全组放通IP地址和端口后，请确认云服务器实例的防火墙是否放通，若防火墙未放通，则流量依然会被拒绝。详情请参考如何配置Linux实例防火墙、如何配置Windows云服务器防火墙？。