实现安全组内网络隔离

2017-07-26 680

背景介绍

安全组默认的网络连通策略是：同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通。这个策略满足了绝大多数客户的需求，但也有少数客户希望能够改变安全组网络连通策略，同一个安全组内的网络是隔离的而不是互通的，这样可以大大减少安全组的数量进而降低维护和管理安全组的成本。基于这些客户的诉求，我们丰富了安全组网络连通策略，支持安全组内网络隔离。要使用此功能，您需要首先了解安全组内网络隔离的一些细节：

安全组内网络隔离的几点说明

隔离的粒度是网卡而不是ECS实例
如果ECS实例挂载了多块网卡，这一点需要特别注意。
不会改变默认的网络连通策略
安全组默认的网络连通策略仍然是同一安全组内的实例之间网络互通，不同安全组的实例之间默认内网不通，至少截止到目前为止这仍然是阿里云安全组的默认行为。新的功能只是为您提供了一种手段来修改网络连通策略

微信关注我们

原文链接：https://yq.aliyun.com/articles/147754

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

从 2017 OpenStack Days China 看国内云计算的发展现状

目录目录 China Runs On OpenStack 私有云正式迈入成熟阶段混合云的前夜已经来临 China Runs On OpenStack OpenStack Days China 作为国内迄今为止最具权威与规模的 OpenStack 基金会官方盛典，时隔一年再次空降北京，与无数 OpenStacker 一同向世界宣言：「China Runs On OpenStack」！！！ OpenStack 至今已经走过 7 年，在这 7 年的发展中，OpenStack 成为了业界公认的最成功的开源项目之一，同时也成为了业内公认的私有云标准。这之间凝聚了全球 OpenStacker 的贡献与力量，当大会屏幕投出「黑客松工程师们请起立！」时，这一刻的荣耀属于所有 OpenStack 贡献者。中国作为 OpenStack 第二大贡献体，一直以来都备受 OpenStack 基金会的关注和认可，以往的 OpenStack days china 都可谓大咖云集。今年也不例外，OpenStack 基金会主席 Alan Clark、OpenStack 基金会执行董事 Jonathan Bryce...

2017-07-27

536

用docker-machine创建 machine 的过程很简洁，非常适合多主机环境。除此之外，Docker Machine 也提供了一些子命令方便对 machine 进行管理。其中最常用的就是无需登录到 machine 就能执行 docker 相关操作。我们前面学过，要执行远程 docker 命令我们需要通过-H指定目标主机的连接字符串，比如： docker -H tcp://192.168.56.105:2376 ps Docker Machine 则让这个过程更简单。docker-machine env host1显示访问 host1 需要的所有环境变量：根据提示，执行eval $(docker-machine env host1)：然后，就可以看到命令行提示符已经变了，其原因是我们之前在$HOME/.bashrc中配置了PS1='[\u@\h \W$(__docker_machine_ps1)]\$ '，用于显示当前 docker host。在此状态下执行的所有 docker 命令其效果都相当于在 host1 上执行，例如启动一个 busybox 容器：执行eval ...

2017-07-28

556

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

实现安全组内网络隔离

背景介绍

安全组内网络隔离的几点说明

从 2017 OpenStack Days China 看国内云计算的发展现状

管理 Machine - 每天5分钟玩转 Docker 容器技术（47）

相关文章

发表评论

资源下载

Mario

Nacos

Spring

Rocky Linux

欢迎您来访！