阿里云服务器快速配置安全组放行端口方法-低调大师

阿里云服务器快速配置安全组放行端口方法

2019-05-10 697

我们可以看到大部分云服务器商家都开始注重安全方面的设置。我们可以开放需要用到的端口，不用到的端口就直接给不开通或者屏蔽掉，这样可以确保服务器的安全。

记得我们在安装阿里云ECS服务器的时候是需要强制选择一个安全组的，早期是不需要的。要么我们就开始自定义一套安全组，要么就先默认后去给当前服务器设置安全组。在这里老左测试服务器中用后者，在配置好ECS服务器之后，我们再去设置安全组。

第一、进入安全组

进入阿里云ECS服务器，点击"本实例安全组"。

点击"配置规则"。

第二、快速添加规则

我们用来建站的话，可以快速添加规则，增加常规端口。

这里我们需要在入方向和出方向设置，添加需要的几个规则端口放行。

第三、单个端口添加

比如我们在安装完毕宝塔面板之后，他默认需要用到8888、888端口才可以打开宝塔面板。所以我们需要在阿里云安全组添加，要不是无法打开的。

总结，如果我们并不会单独的设置端口那就直接使用阿里云安全组快速添加端口之后，再根据面板或者软件需要的独立端口进行单独添加。
了解更多产品详情可点击加关注博客

微信关注我们

原文链接：https://yq.aliyun.com/articles/702136

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

WAF+SLB负载不均衡案例分享

问题演变过程时间点1：高防+WAF+SLB+2台ECS时间点2：高防+WAF+SLB+4台ECS 问题描述在时间点1时，没有发现明显的负载不均衡的情况。在时间点2时，出现大部分请求都打到了其中一台ECS上。需要定位问题原因问题梳理问题链路是SLB后端的ECS出现负载不均衡的请求，那么直接影响这个转发算法的，是WAF以及SLB。那么和高防没有关系了。配置情况 SLB：TCP监听，WRR转发算法，开启会话保持 WAF：无特殊配置，域名直接回源负载均衡IP 问题点1：轮询算法+会话保持措施：尝试修改轮询算法为WLC，会话保持时间调短。然而这个优化措施效果并不明显，由于开启了会话保持，那原有负载不均衡的情况下，调整WRR算法到WLC的算法，没有实现预期的WLC。但是从另外一个角度来说，如果源IP非常分散的场景下，即使有会话保持，理论上还是应该

2019-05-11

613

K8S 部署文档记录本文旨在对通过基于 Virtual Box 和 Vagrant 安装 CentOS虚拟机，在虚拟机中安装 K8S 集群并部署 Nginx 做一次记录，仅供参考。 K8S 部署文档记录环境虚拟机信息安装基础环境 master node1 更新 CentOS 主机名 IP 映射 K8S 安装前期准备 1. 执行脚本preENV.sh 2. 创建 /etc/sysctl.d/k8s.conf 3. 执行命令使修改生效 4. kube-proxy 开启 ipvs 的前置条件安装 Docker K8S 安装配置镜像 Master 节点处理 Master 节点镜像映射 Master 节点初始化说明执行如下命令查看集群状态查看 Pod 信息将主节点也设置为工作节点,参与负载 node1 节点处理执行 master 上初始化生成的将 node 加入 master 的命令 master 节点处理查看集群信息部署 flannel 获取阿里云镜像仓库中的镜像安装 flannel 查看 pod 信息部署 Nginx 部署 Nginx pod 创建 servi...

2019-05-12

1082

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。