案例 3:只允许特定IP地址远程登录到实例
详细解答可以参考官方帮助文档如果您只想让某些特定IP地址远程登录到实例,可以参考以下示例的步骤在实例所在安全组里添加以下2条规则(以Linux实例为例,设置只让特定IP地址访问TCP 22端口):
允许特定IP地址访问TCP 22端口,优先级为1,优先级最高,最先执行。安全组规则如下表所示。
网络类型
网卡类型
规则方向
授权策略
协议类型
端口范围
授权类型
授权对象
优先级
VPC
不需要配置
入方向
允许
SSH(22)
22/22
地址段访问
允许远程连接的IP地址,如1.2.3.4。
1
经典网络
公网
拒绝其他IP地址访问TCP 22端口,优先级为2,低于优先级为1的规则。安全组规则如下表所示。
网络类型
网卡类型
规则方向
授权策略
协议类型
端口范围
授权类型
授权对象
优先级
VPC
不需要配置
入方向
拒绝
SSH(22)
22/22
地址段访问
0.0.0.0/0
2
经典网络
公网
完成设置后:
使用IP地址为 1.2.3.4 的机器远程连接Linux实例时,连接成功。
其他IP地址的机器远程连接Linux实例时,连接失败。
赞3
踩1