ECS安全组默认规则是什么

阿里云为用户提供两种网络环境：经典网络和专有网络VPC，每种网络环境下都存在系统自动创建的安全组，默认规则有所不同，同时也支持用户自定义创建安全组并设置规则。下面是对这些安全组及其默认规则的详细说明：

系统自动创建的安全组

经典网络

• 默认安全组 1：

  • 内网入方向：拒绝所有访问。
  • 内网出方向：允许所有访问。
  • 公网出方向：允许所有访问。
  • 公网入方向：可选择允许 ICMP 协议所有端口及TCP协议的22、3389、80、443端口。

• 默认安全组 2：

  • 内网入方向：拒绝所有访问。
  • 内网出方向：允许所有访问。
  • 公网出方向：允许所有访问。
  • 公网入方向：仅开放TCP协议的22和3389端口以及ICMP协议的所有端口。

专有网络VPC

在VPC中，安全组不区分内外网，规则统一设置： - 默认安全组 1 和 默认安全组 2 的规则类似经典网络中的描述，但它们只涉及内网出入方向： - 出方向：允许所有访问。 - 入方向：对于安全组1，可以选择允许ICMP协议所有端口及TCP协议的22、3389、80、443端口；对于安全组2，则只开放TCP协议的22和3389端口以及ICMP协议的所有端口。

您自己创建的安全组

• 在未添加任何规则时，默认状态为：
  • 出方向：允许所有访问。
  • 入方向：拒绝所有访问。

注意事项

• 系统创建的默认安全组规则优先级为110，这意味着用户手动添加的规则（优先级范围1-100）将优先执行，可以覆盖默认规则。
• 用户可以根据实际需求，在不违反最低优先级限制的情况下，灵活调整和添加安全组规则，以实现更精确的访问控制策略。

通过了解这些默认设置，您可以更好地管理阿里云实例的安全访问权限，确保服务既安全又可达。