ECS安全组中规则的优先级执行匹配顺序说明

服务器只有一个安全组

1. 
   两条优先级相同的规则，先判断第一条规则是否符合，不符合的情况下再判断是否符合第二条。比如：这种情况下访问80端口不通，访问其他端口通。
2. 
   优先级数字小的级别高，数字大的级别低。比如：这种策略下，访问 80 端口按照优先级高的规则，也就是级别为 1 的拒绝访问规则，无法访问到 80 端口。

1. 
   一台服务器加入到两个安全组中，安全组中规则的优先级相同，如下：安全组 1 设置的规则如下：安全组2设置的规则如下：排序规则过程分析如下先按照安全组显示的顺序排序，也就是安全组 1 的所有同优先级的优先级在前，安全组 2 的所有相同优先级排在后。
2. 然后各自按照自己组内的先后顺序，优先级依次是从高到底。上述案例的最终结果判断顺序如下：

• 安全组 1 1.1.1.3 优先级 1
• 安全组 1 1.1.1.2 优先级 1
• 安全组 2 2.2.2.2 优先级 1
• 安全组 2 1.1.1.1 优先级 1

1. 先按照服务器 本实例安全组 中规则排序，即测试案例中的“安全组 1”的所有规则在前，“安全组 2” 的所有规则在后，如下：
   • 安全组 1 1.1.1.1 优先级 1
   • 安全组 1 1.1.1.2 优先级 2
   • 安全组 2 2.2.2.1 优先级 1
   • 安全组 2 2.2.2.2 优先级 2

• 安全组 1 1.1.1.1 优先级 1
• 安全组 2 2.2.2.1 优先级 1
• 安全组 1 1.1.1.2 优先级 2
• 安全组 2 2.2.2.2 优先级 2