VPC最佳实践（四）：VPC中的访问控制-低调大师

VPC最佳实践（四）：VPC中的访问控制

2017-05-25 688

阿里云的专有网络目前没有网络的ACL，当前在专有网络中进行访问控制，依赖各个云产品的访问控制能力。在此为介绍云服务器 ECS 、云数据库 RDS 、负载均衡的访问控制功能。

ECS——安全组

安全组是一种虚拟防火墙，具备状态检测包过滤功能。安全组用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。

安全组是一个逻辑上的分组，这个分组是由同一个地域（Region）内具有相同安全保护需求并相互信任的实例组成。每个实例至少属于一个安全组，在创建的时候就需要指定。同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通。可以授权两个安全组之间互访。

一个 VPC 类型的 ECS 实例只能加入本 VPC 的安全组。您可以随时授权和取消安全组规则。您的变更安全组规则会自动应用于与安全组相关联的EC

微信关注我们

原文链接：https://yq.aliyun.com/articles/90210

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

VPC最佳实践（三）：如何选择公网类产品？

目前阿里云虚拟网络为用户提供了以下几种不同形态的公网类产品：负载均衡 (SLB)，弹性公网IP (EIP)，NAT网关。这几种产品分别适用于不同的场景，用户可通过这几种产品实现VPC资源与公网的互通。产品使用场景核心关键词产品场景关键词计量计费特性 SLB DNAT + 负载均衡七层转发/四层转发健康检查/高可用预付费：按带宽后付费：按带宽/按流量 NAT网关 DNAT（IP映射/端口映射）SNAT（ECS访问互联网）共享带宽后付费：按带宽 EIP 最简单的ECS连通公网的方式预付费：按带宽后付费：按带宽/按流量注：负载均衡的DNAT可支持一个“SLB IP+端口”映射到多个“ECS IP+端口”上，NAT网关的DNAT只支持一个“公网IP+端口”映射到一个“ECS IP+端口”上。负载均衡SLB：支持入方向的端口映射（DNA

2017-05-25

659

上云狂欢节来袭！豪华建站大礼包，高稳定性高安全性高性价比，史上最低价，速来围观！将普惠进行到底！全民云计算，云服务器30/月共享虚拟主机普惠版，特价6元/年学生专享|云翼计划1折特惠，9.9/月 9款企业免费套餐，最长6个月免费使用除了特惠大礼包，还为大家准备了建站全套攻略。在建站这条路上，相信大家都有很多疑惑也踩了不少坑。如何选择服务器与虚拟主机？如何提高网站浏览体验？如何实现各种插件的功能？诸如此类，小编就此整理了很多老司机的经验帖，希望可帮大家少走些弯路。关于建站网站作为你在互联网上的“门面”，这个脸一个要争！那该怎么样才能把自己在互联网的”脸面”整理的漂漂亮亮呢？打造一个优质的网站，不但让你“长脸”，还能让用户认得你，爱上你。提起优质的网站，说起来容易，做起来并没有那么简单！可能只有建设响应式网站才能让你在互联网上变得与众不同！那就来看看，一个优秀的响应式网站能够给你带来什么？而在优秀网站带给你更多用户前，首先，你首先需要先建一个真正的网站，几个简单易懂的建站攻略奉上！云上建站，你怎么选择语言和工具？简单几个步骤提高网站质量几个简单步骤可以提高网站浏览体验 ...

2017-05-25

608

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。