应用案例2

案例 2：只允许特定IP地址远程登录到实例

如果您只想让某些特定IP地址远程登录到实例，可以参考以下示例的步骤在实例所在安全组里添加规则（以Linux实例为例，设置只让特定IP地址访问TCP 22端口）：

案例 3：只允许实例访问外部特定IP地址

如果您只想让实例访问特定的IP地址，参考以下示例的步骤在实例所在安全组中添加安全组规则：

1. 禁止实例以任何协议访问所有公网IP地址，优先级应低于允许访问的规则（如本例中设置优先级为2）。安全组规则如下表所示。

   网络类型	网卡类型	规则方向	授权策略	协议类型	端口范围	授权类型	授权对象	优先级
   VPC	不需要配置	出方向	拒绝	全部	-1/-1	地址段访问	0.0.0.0/0	2
   经典网络	公网

2. 允许实例访问特定公网IP地址，优先级应高于拒绝访问的安全组规则的优先级（如本例中设置为1）。

   网络类型	网卡类型	规则方向	授权策略	协议类型	端口范围	授权类型	授权对象	优先级
   VPC	不需要配置	出方向	允许	选择适用的协议类型	设置端口范围	地址段访问	允许实例访问的特定公网IP地址，如1.2.3.4。	1
   经典网络	公网

添加了安全组规则后，在连接实例，执行 ping、telnet 等测试。如果实例只能访问允许访问的IP地址，说明安全组规则已经生效。

案例 4：允许远程连接实例

允许远程连接ECS实例分为两种情况：

• 场景 1：允许公网远程连接指定实例
• 场景 2：允许内网其他账号下的某台ECS实例或所有ECS实例远程连接指定实例