暂无个人介绍
随着业务和基础设施规模的不断增长,ECS客户或许都会遇到资源Quota不足的问题,如安全组创建数量达到上限、云盘容量配额达到上限、弹性网卡创建数量达到上限等等。在阿里云ECS产品官方文档能够搜索到各类资源Quota的规则说明但这并不容易,对于用户而言信息量比较大。客户需要一种简单有效的办法快速了解每类资源Quota的规则并能够快速解决Quota受限的问题。 ECS诊断服务发布了资源配额不足诊断,通过这个诊断,客户能够准确了解每类Quota的规则,当前资源实际使用量,Quota不足的解决方案等关键信息。
四元组规则配置简单但不够灵活,无法满足某些场景的防火墙控制需求,五元组规则完全兼容四元组规则并提供更大的灵活性。
您可以在控制台clone一个安全组,进而快速创建安全组和添加安全组规则,但这个功能有个限制是无法跨region使用。为此ECS控制台开发了安全组规则导入导出功能,使用这个功能您可以把一个安全组下所有规则导出成json文件,这样就可以方便地在另外一个region的安全组内导入这些规则,进而实现跨region快速设置安全组规则的目的。
安全组默认的网络连通策略是:同一安全组内的实例之间网络互通,不同安全组的实例之间默认内网不通。但个别用户期望同一个安全组内的网络是隔离的而不是互通的。本文向您介绍如何修改安全组内网络连通策略。