1
条回答
写回答
写回答
-
只允许公网流量访问指定端口的策略（入方向）
示例：ECS（主机）IP地址是10.1.XX.XX，绑定的EIP是200.2.XX.XX/32，需要设置所有公网（0.0.0.0/0）流量只允许访问主机的TCP 80端口。不同VPC内ECS之间禁止访问
说明
两个VPC同属于一个云企业网，或者已通过高速通道连接，则这两个VPC下部署的ECS之间可以互访。示例：VPC1和VPC2同属于一个云企业网，VPC1下部署了ECS1实例（10.33.XX.XX/32），VPC2下部署了ECS2实例（10.66.XX.XX/32），需要禁止ECS1访问ECS2。
说明
如果您通过ECS控制台来设置安全组规则，同一安全组内的ECS实例之间默认互通。这一点是云防火墙主机边界防火墙与ECS安全组最明显的区别。示例：当前策略组sg-test下的存在ECS1和ECS2，ECS1的IP地址是10.33.XX.XX，ECS2的IP地址是10.66.XX.XX。需要实现ECS1和ECS2之间互访。
2024-06-01 10:58:45赞同 1 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
