开发者社区> 问答> 正文

案例 3:只允许特定IP地址远程登录到实例

已解决

展开
收起
2018-04-09 18:19:58 1845 0
1 条回答
写回答
取消 提交回答
  • 采纳回答

    详细解答可以参考官方帮助文档

    如果您只想让某些特定IP地址远程登录到实例,可以参考以下示例的步骤在实例所在安全组里添加以下2条规则(以Linux实例为例,设置只让特定IP地址访问TCP 22端口):

    1. 允许特定IP地址访问TCP 22端口,优先级为1,优先级最高,最先执行。安全组规则如下表所示。
      网络类型 网卡类型 规则方向 授权策略 协议类型 端口范围 授权类型 授权对象 优先级
      VPC 不需要配置 入方向 允许 SSH(22) 22/22 地址段访问 允许远程连接的IP地址,如1.2.3.4。 1
      经典网络 公网
    2. 拒绝其他IP地址访问TCP 22端口,优先级为2,低于优先级为1的规则。安全组规则如下表所示。
      网络类型 网卡类型 规则方向 授权策略 协议类型 端口范围 授权类型 授权对象 优先级
      VPC 不需要配置 入方向 拒绝 SSH(22) 22/22 地址段访问 0.0.0.0/0 2
      经典网络 公网

    完成设置后:

    • 使用IP地址为 1.2.3.4 的机器远程连接Linux实例时,连接成功。
    • 其他IP地址的机器远程连接Linux实例时,连接失败。
    2018-04-11 13:27:17
    赞同 3 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
企业级弹性公网IP发布 立即下载
低代码开发师(初级)实战教程 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载