备案控制台

开发者社区> 问答> 正文

WAF3.0的话访问 ecs 需要安全组放行吗？

WAF3.0的话访问 ecs 需要安全组放行吗？比如我原来 443 对外不是 0.0.0.0 那我公网访问是否需要单独为 waf 做个 443 的规则呢

展开

收起

三分钟热度的鱼 2024-08-21 19:03:59 33 0

1 条回答

写回答

取消提交回答

听风de歌

如果您使用阿里云Web应用防火墙（WAF）3.0来保护ECS实例上的Web服务，您需要在安全组中配置相应的规则以允许WAF的IP访问ECS实例的443端口。WAF会有一个固定的来源IP列表，您需要添加这些IP到安全组的白名单中。请参照WAF控制台或官方文档获取具体的IP地址范围，然后在ECS的安全组规则中添加允许这些IP访问443端口的规则。遵循最小权限原则，只开放必要的端口给WAF。可参考文档

2024-08-22 15:28:20

赞同 6 展开评论打赏

问答分类：

弹性计算云服务器 ECS Web应用防火墙

问答标签：

访问云服务器 ECS Web应用防火墙访问 waf云服务器 ECS waf3.0云服务器 ECS 云服务器 ECS安全组

问答地址：

开发者社区 > 云计算 > 问答

版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

相关问答

客户在使用WAF（Web应用防火墙）的过程中遇到大量异常访问情况，并希望得到相关技术支持和指导...

22

1

0

客户询问证书部署额度不足的原因以及如何正确部署证书，同时在WAF更新完证书后发现访问未生效

21

1

0

第三方访客访问WAF上域名是否需要加白

28

1

0

客户发现SSL证书部署后，虽然浏览器访问显示新的证书，但WAF管理控制台上仍显示老证书。

16

1

0

WAF防火墙拦截了域名访问，然后通过解封当前IP恢复访问，如何通过日志查看刚刚被拦截的原因

11

1

0

马来西亚用户访问在国内WAF接入的域名时出现高延迟问题

7

1

0

WAF能够阻止一个外部IP访问某个特定的ECS吗？

20

1

0

后端ECS没有放行对应端口，会影响到SLB响应SYN吗？

30

1

0

后端ECS没有放行对应端口，会影响到SLB响应SYN吗？

41

1

0

ECS安全组没有放行相应端口，会导致四层SLB监听不响应SYN吗？

38

1

0

问答排行榜

最热

最新

1 【大咖问答】对话PostgreSQL 中国社区发起人之一，阿里云数据库高级专家德哥 1818803

2 据说在家办公的程序员是这样写代码的？ 1792855

3 阿里云开放端口权限 690153

4 如何升级配置 536225

5 【藏经阁一起读（27）】本周推荐《Apache Flink案例集（2022版）》，你有哪些心得？ 522719

6 【精品问答】python技术1000问(1) 514095

7 Flink Forward Asia 2021 有奖问答 512878

8 OceanBase 使用动画（持续更新） 359347

9 阿里云LNAMP(Linux + Nginx + Apache + MySQL + PHP)环境一键安装脚本 329779

10 OSS存储服务-客户端工具 321499

11 为体验实验室取一个新名字。 307431

12 企业邮箱发送邮件时，若出现投递失败产生退信，内容提示包含如下： the mta server of * reply:550 failed to meet SPF requirements 或者 the mta server of 163.com — 163mx01.mxmail.netease.com(220.181.14.141) reply:550 MI:SPF mx14,QMCowECpA0qTiftVaeB3Cg—.872S2 1442548128 http://mail.163.com/help 304022

13 Win Server 2003-2016 加密勒索事件必打补丁合集 295296

14 FLASH播放器，在IE浏览器下显示请确定您的域名已完成备案和CNAME绑定 284099

15 安全组详解，新手必看教程 277319

16 写code还是做管理，开发者如何进行职业规划？ 268971

17 惊喜翻倍：免费ECS+免费环境配置~！(ECS免费体验6个月活动3月31日结束) 255867

18 阿里云手机和阿云浏览器连接问题专帖 235673

19 请问阿里云邮箱如何开启SMTP服务啊！ 225797

20 一个备案号，如何备案多个域名？ 223618

1 slb带宽限制是多少 645

2 P人出游，你是否需要一个懂你更懂规划的AI导游呢？来搭建专属文旅问答机器人吧 619

3 【云端读书会第1期】读《10分钟打造专属AI助手》，你有哪些心得？ 1002

4 产品库存表中如何锁定出库数量？ 247

5 我在云栖做动手，一起参与吗？ 1720

6 99元云服务器，你最pick哪种新玩法？ 4135

7 打开游戏报错 A D3D11-compatible GPU (Feature Level 11.0， 276

8 请问钉钉知识库里，如何批量下载文件夹里面的文件 556

9 open webui的RAG功能根本用不起来 314

10 镜像很久没有更新了 112

11 全天候24小时无所不知AI助手是如何炼成的？ 1968

12 阿里云百炼的data = json.loads(json_string)是什么意思呀？ 846

13 modelscope-funasr的FunClip怎么安装的？ 853

14 Rabbit MQ 和 Rocket MQ 两者之间有什么区别？ 459

15 RocketMQ cve-2024-23321 漏洞 465

16 RocketMQ如何设置消费重试次数？ 116

17 最新版本的rocketmq是5.3.0，但是grpc版本的java客户端之间的对应关系是怎么样的？ 286

18 阿里云语音AI TTS cosyvoice大模型中通过api或者sdk动态生成和刷新token收费？ 122

19 在钉钉中遇到不合法的corpId或corpSecret，如何解决？ 224

20 在钉钉中不打开钉钉的情况下可以提醒打上下班卡吗？ 429

相关课程

更多

ECS上云入门三部曲

585

1

去学习

服务器硬件基础

1154

1

去学习

Linux Web服务器Nginx搭建与配置

14438

5

去学习

7天玩转云服务器

211757

9

去学习

云服务器选型、迁云最佳实践

679

3

去学习

云服务器ECS基本操作

4386

7

去学习

推荐问答

乘风问答官招募中！机械键盘免费拿

相关电子书

更多

如何运维千台以上游戏云服务器 立即下载

网站/服务器取证实践与挑战 立即下载

ECS计算与存储分离架构实践 立即下载

相关实验场景

更多