容器服务安全组快速指南

2017-02-27 699

容器服务安全组规则

2月28号之后创建容器服务集群，默认创建的安全组已经做了加固，开放的规则如下

VPC安全组：

经典网络安全组(公网入方向和内网入方向)：

注意

443端口和80端口可以根据自己的需求选择放开或者关闭。
ICMP规则建议保留，方便排查问题。有些工具也依赖ICMP

老集群的安全组规则

2月28之前创建的集群，安全组规则开的比较大，以经典网络安全组规则为例

如果希望收紧规则，可以参考前面安全组的配置。步骤如下

在内网入方向和公网入方向添加允许ICMP规则
如果直接访问VM的80端口和443端口，或者其他端口，增加内网和公网规则，放开此端口。务必确保放开所有你需要的端口，否则会导致服务不可访问。通过SLB访问的端口不需要放开。
删除地址段0.0.0.0端口-1/-1的公网入规则和内网入规则。

下面的内容按兴趣阅读

安全配置原则

每个集群一个安全组。

微信关注我们

原文链接：https://yq.aliyun.com/articles/71121

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

ROS 中使用 Chef 部署应用

资源编排ROS 是一种简单易用的云计算资源管理和自动化运维服务。用户通过模板描述多个云计算资源的依赖关系、配置等，并自动完成所有资源的创建和配置，以达到自动化部署、运维等目的。了解更多通过阿里云的资源编排服务，ROS，可以很方便的创建一组资源。但是创建资源只是第一步，接下来我们需要把应用部署上去，有两种方式供你使用，ROS 的 UserData 脚本或者集成配置管理工具，例如 Chef 或Puppet。本文将重点讲述ROS 集成 Chef 实现应用的部署与配置。关于使用 UserData 脚本的方式，大家可以参考《基于资源编排一键交付连接RDS的应用》。通过 Chef，你可以自动实现在 ECS 上的部署配置应用而不用手动构建各种脚本。通过把 Chef 和 ROS 集成，这样能更方便的把生产资源和部署应用集成到一块，并且通过ROS的模

2017-02-28

651

这是 OpenStack 实施经验分享系列的第 7 篇。传统运维中为服务器配置静态 IP 是再常见不过的了。但在 OpenStack 环境下只能指定 network，IP 都是 Neutron 从 subnet IP 池中自动分配的。有同学就会想办法了：等 instance 起来后手工把 IP 改掉行不行？非常遗憾，不行！ instance 网卡的 IP 和 Mac 地址是记录在 port 中的，计算节点的 iptable 会根据 port 信息生成相应的 rule，只有与 port 匹配的 IP 和 Mac 才能允许在 Neutron 网络中通信。那还有没有办法为 instance 配置静态 IP 呢？有！方法是：先创建 port，设置好 IP 地址。将该 port attach 到 instance。在 instance 中手工配置静态 IP。 Newton 版本之前只能用命令行完成上面的操作。不过从 Newton 开始 horizon 已经支持了。我们先看命令行如何实现。命令行操作 instance “c1” 当前还没有任何网卡。第一步：用neutron ...

2017-03-01

471

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。