云服务器ECS安全组实践(一）-低调大师

云服务器ECS安全组实践(一）

2017-02-19 661

应用上云除了对资源生命周期管理和应用交付是一个转变，更重要是思维方式的转变。本篇文章就简单介绍下上云的一个重要概念安全组(Security Group)。本文是安全组系列的第一篇，主要介绍安全组的基本概念、约束和如何配置入网规则。

安全组的基本概念和约束

安全组在云端提供类似虚拟防火墙功能，用于设置单个或多个 ECS 实例的网络访问控制，它是重要的安全隔离手段。在创建 ECS 实例时，必须选择一个安全组。您还可以添加安全组规则，对该安全组下的所有 ECS 实例的出方向和入方向进行网络控制。

安全组有下面的限制：

每个账户最多可以建立50个安全组，每个安全组最多100个安全组规则
一个实例最多可以加入5个同种网络类型的安全组
同一个安全组之内的资源默认是网络通的，不同安全组之间的资源默认是网络不通
安全组应该是白名单的性质的，所以需要尽量开通最小

微信关注我们

原文链接：https://yq.aliyun.com/articles/70403

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

全民直播牵手阿里云，技术升级触发直播新体验

免费开通大数据服务：https://www.aliyun.com/product/odps 【猎云网（微信：ilieyun）北京】1 月 21 日报道（文 / 王艺多） " 建设一家大型的直播平台充满了技术挑战。毫不夸张的说，直播平台囊括了几乎所有的主流互联网技术：Web 站点、App 客户端、音视频编解码、即时聊天、充值付费、送礼消费、社交互动、直播点播、卫星接收、实时互动……相比传统网站应用，直播平台还具有极高的实时性和突发性的特点，对技术故障的敏感度极高。种种问题无疑对平台建设的研发团队提出了更高的技术要求。『要盖多高的大厦，就要有多坚实的基石』。全民直播选择在阿里云上建设全新的 3.0 业务系统，正印证了这句话的价值。" ——全民直播 CTO 张云龙在视频直播竞争如火如荼的 2015 年，作为后起之秀的全民直播，尽管其在 201

2017-02-20

647

前言在上一篇文章中，总结了Jenkins的罪与罚。从本文开始，我们将迈入Jenkins的源码学习部分。学习源码的方式有很多种，对于Jenkins而言，网上关于源码的学习非常有限，比较建议大家先阅读官方关于如何成为contributor的文档，了解大体的结构后再逐步深入。从源码本地运行Jenkins 学习任何源码前，首先要做的事情是将源码跑起来。克隆Jenkins的源码： git clone https://github.com/jenkinsci/jenkins.git //可以切换到当前的稳定分支 //git checkout jenkins-2.32.2 Jenkins2.0以上的版本依赖JDK1.7以上，以及Maven3.0.4以上（如果需要本地调试Jenkins还需要安装Node.js）。编译

2017-02-21

891

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。