2017深圳云栖大会Workshop-创建和管理安全组-低调大师

2017深圳云栖大会Workshop-创建和管理安全组

2017-03-21 706

安全组简介
安全组是阿里云提供的分布式虚拟化防火墙，具备状态检测包过滤功能。
安全组是一个逻辑上的分组，这个分组是由同一个地域（Region）内具有相同安全保护需求并相互信任的实例组成。使用安全组可设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分网络安全域。

最佳安全实践
一、目的

熟悉安全组配置方式
验证安全组的真实有效性及简易性

二、场景设计
新建安全组，通过不同策略验证SSH登录情况
三、实验步骤
1、新建安全组X，组内规则初始为空

2、创建VM A，指定所属安全组X，使用事先准备好的VM镜像

3、缺省状态下，验证从公网ssh连接VM失败

4、添加公网安全组规则允许公网ssh访问

5、验证公网ssh到VM成功

四、产品细节说明
1、业务限制

2、规则介绍

微信关注我们

原文链接：https://yq.aliyun.com/articles/72548

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

3月21日云栖精选夜读：用数据统计说话：2016年收入最高的编程语言与流行web框架（程序猿爱看）

有朋友告诉精选，要分类。又有同学告诉精选，最近看到财经等媒体都开始关注程序员（新贵）群体了，虽然是含在楼市分析中，这也说明地位上升势头很猛，所以能不能分享一些这方面的内容。没的说，以上建议都get！今日的精选有了分类，还有什么建议，随时联系我们（yqeditor@list.alibaba-inc.com）秒回哦！技术实践： 10+倍性能提升全过程--优酷账号绑定淘宝账号的TPS从500到5400的优化历程作者： rui 写春联、变魔术、模仿马云唱歌，为你揭秘阿里云人工智能ET背后的技术作者：场景研读基于MongoDB与NodeJS构建物联网系统作者：朴灵 MySQL · 性能优化 · MySQL常见SQL错误用法作者： db匠发表在：阿里云数据库ApsaraDB Facebook TSDB论文翻译作者：鬼步plus 智慧医疗解决方案会是拯救医疗的英雄吗？作者：朗锐慧康 JVM源码分析之谨防JDK8重复类定义造成的内存泄漏作者：寒泉子解析阿里云分布式调度系统伏羲作者：场景研读活动： 201703深圳云栖大会Workshop-云盾WAF快速入门作者...

2017-03-21

673

背景之前的文章《阿里云容器服务测评》就高可用零宕机方面对容器服务作了详细测评，本文我们介绍一下小博无线目前的线上环境，Mesos+Marathon，是如何做到高可用零宕机的。 Marathon Marathon作为Mesos的容器调度框架，本身就提供了非常可靠的高可用方案：自身的High Availability Mode保证了单点故障时，依然能够提供服务蓝绿部署机制在新版容器健康之后再停止旧版容器，确保新旧服务平滑切换当容器健康检查持续失败，Marathon会将其kill，并启动新的容器但这些还不够，因为：容器可能被部署到集群内任意节点上，已有的容器也会漂移到其它节点。对于新增/停止的节点，该如何在对应的SLB中添加/移除节点新版容器启动后，Marathon只能判断容器本身的健康状态，无从知道该容器对应的SLB状态是否健康。如果在SLB的新节点还处于异常状态时就将旧版容器停止，则会出现服务短时不可用的故障停止容器会使其正在处理的请求被终止，并且，从停止容器到SLB感知到节点异常，需要一定时间，这段时间被分发到已停止节点的请求也无法被正常处理 Marathon不支持动态...

2017-03-22

661

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。