安全组规则基于协议类型、端口范围、授权对象来匹配流量，并基于授权策略来允许或拒绝放通流量。对于一般的入方向规则，授权对象匹配流量的来源地址，端口范围匹配流量的目的端口。对于一般的出方向规则，授权对象匹配流量的目的地址，端口...
如果您不再需要通过某条安全组规则允许或禁止访问安全组内实例，可以删除安全组规则。本文主要介绍如何通过ECS控制台删除安全组规则。重要 在删除安全组规则之前，请确保您了解此操作可能带来的影响。避免因误删而导致不必要的网络安全问题...
安全组规则的应用案例，请参见 安全组规则的典型应用。根据需要修改完安全组规则后，单击 保存。说明 新的安全组规则对安全组中的ECS实例立即生效。相关文档 您也可以通过调用API接口，指定目标安全组规则ID进行修改。修改 入方向 安全组...
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
您可以通过设置安全组规则为云原生网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全性。安全组具备状态检测和数据包过滤能力，您可以基于安全组的...
添加安全组规则后，您可以在ECS控制台上查询安全组规则的详细信息，并通过健康检查功能检测安全组中的冗余规则，可以帮助您简化安全组配置，减少管理工作量，提高网络管理的方便性和效率，同时降低安全漏洞的风险。本文介绍如何通过ECS控制...
您可以添加安全组规则，来控制ECS实例的出入站流量。适用于允许或拒绝特定网络流量、封锁不必要的端口、限制特定协议的流量和配置应用程序访问权限等使用场景。本文主要介绍如何通过ECS控制台添加安全组规则。背景信息 阿里云为您提供了...
RDS安全组功能允许您通过关联ECS安全组或自定义配置特定的安全组规则，便捷地控制哪些ECS实例或其它授权实体能够访问您的RDS实例，从而实现对RDS实例访问权限的精细化管理，确保数据访问的安全与高效。本文将介绍如何设置RDS安全组规则。...
您可以通过设置安全组规则为云原生API网关授予访问后端服务的权限。背景信息 安全组是一种虚拟防火墙，用于控制安全组内ECS实例和ENI网卡的入流量和出流量，从而提高ECS实例的安全性。安全组具备状态检测和数据包过滤能力，您可以基于安全...
ECS控制台支持安全组规则导出和导入功能。适用于安全组规则备份、恢复和迁移等使用场景。本文为您介绍如何通过ECS控制台导出、导入安全组规则。注意事项 建议根据业务需求先修改导出的安全组规则文件，然后再使用修改后的文件进行规则导入...
调用DescribeSecurityGroupAttribute查询一个安全组的安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息...
该接口用于修改RDS SQL Server实例的安全组规则。接口说明 适用引擎 RDS SQL Server 相关功能文档 RDS SQL Server 设置安全组规则 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
该接口用于为RDS SQL Server实例添加安全组规则。接口说明 适用引擎 RDS SQL Server 相关功能文档 RDS SQL Server 设置安全组规则 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
该接口用于删除RDS SQL Server实例已设置的安全组规则。接口说明 适用引擎 RDS SQL Server 相关功能文档 RDS SQL Server 设置安全组规则 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
在EDAS上创建应用时，部署的ECS实例会使用您的账号默认启用以下两个安全组规则。监控告警日志采集：端口范围：8182/8182。适用网络类型：经典网络。健康检查：授权类型：100.104.0.0/16。适用网络类型：VPC。生效时间：2018年3月23日。EDAS...
该接口用于查询RDS SQL Server实例的安全组规则。接口说明 适用引擎 RDS SQL Server 相关功能文档 RDS SQL Server 设置安全组规则 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
您可以通过授予RAM用户一个或多个包含RAM条件关键字的自定义权限策略，从而限制其创建安全组或添加安全组规则时的操作权限。例如，禁止添加包含对应IP和协议的安全组规则、限制添加的安全组规则范围，或在创建ECS实例时禁止使用默认安全组...
该接口用于修改RDS SQL Server实例的安全组规则。接口说明 适用引擎 RDS SQL Server 相关功能文档 RDS SQL Server 设置安全组规则 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
添加网关安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
该接口用于为RDS SQL Server实例添加安全组规则。接口说明 适用引擎 RDS SQL Server 相关功能文档 RDS SQL Server 设置安全组规则 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
该接口用于删除RDS SQL Server实例已设置的安全组规则。接口说明 适用引擎 RDS SQL Server 相关功能文档 RDS SQL Server 设置安全组规则 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
删除网关安全组规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
本接口用于删除一条或多条出方向安全组规则。接口说明 说明 为了提升您的使用体验，阿里云将于 2024 年 7 月 8 日起开始对 RevokeSecurityGroupEgress（删除一条或多条出方向安全组规则）调整校验规则。当删除不存在的安全组规则时，从返回...
该接口用于查询RDS SQL Server实例的安全组规则。接口说明 适用引擎 RDS SQL Server 相关功能文档 RDS SQL Server 设置安全组规则 调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
1/65535 description string 否 安全组规则描述。商品中心访问安全组 返回参数 名称 类型 描述 示例值 object 响应结果。requestId string 请求 ID。2A6E90D5-A711-54F4-A489-E33C2021EDDF code string 响应状态码。Ok message string 响应...
本文介绍如何使用前缀列表，来更高效地进行安全组规则的管理。背景信息 前缀列表是一些网络前缀（即CIDR地址块）的集合，您可以在配置安全组规则时引用前缀列表。对前缀列表条目的修改，等效于直接修改安全组规则。通过将一些常用地址放入...
您已在ECS管理控制台中配置了相应端口的安全组规则，但安全组规则似乎并未按预期生效，出现了无法访问应用或业务的情况。本文介绍ECS实例的安全组规则未生效问题排查的方法。问题原因 导致该问题的可能原因如下：ECS实例未加入已配置规则的...
accept Priority integer 否 安全组规则优先级。取值范围：1~100。默认值：1。1 SourceCidrIp string 是 源端 IP 地址范围。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。默认值：无。10.0.XX.XX/8 SourcePortRange string 否 源端安全组...
accept Priority integer 否 安全组规则优先级。取值范围：1~100，默认值为 1。1 DestCidrIp string 是 目的端 IP 地址范围。支持 CIDR 格式和 IPv4 格式的 IP 地址范围。默认值：无。10.0.XX.XX/8 SourcePortRange string 否 源端安全组...
说明 单次调用只能查询一种网卡类型的安全组规则，查询全部类型请分两次调用。专有网络类型安全组的取值只能为：intranet（默认），即内网。说明 如果传入 internet 或空值，则会默认转化为 intranet。intranet Direction string 否 安全组...
概述 本文介绍通过API或SDK查询安全组规则时，无法显示所有规则的处理方法。详情描述 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行...
请参见以下步骤，重新添加ICMP协议的安全组规则，确认安全组规则添加成功后，可以ping通ECS实例。登录 ECS管理控制台，单击 实例。在顶部菜单栏左上角处，选择地域。在 实例列表 页面，单击对应的实例ID。在 实例详情 页面，单击 安全组 页...
问题描述 使用 aliyun 命令的-IpProtocol icmp 和-PortRange-1/-1 参数添加ICMP安全组规则，提示以下报错。ERROR:parse failed not support flag form-1/-1 问题原因 使用 aliyun 命令调用AuthorizeSecurityGroup接口添加ICMP安全组规则的...
背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的端口、协议类型。安全组出规则只支持：目的IP地址、目的端口、协议类型。在多数应用场景下，该安全组规则简化了设置，但存在如下弊端：无法限定入规则的源端口范围，...
本章节将为您介绍CM公网访问添加安全组规则的流程。说明 Cloudera Manager默认是7180端口，所以在访问Cloudera Manager前需要在安全组中为指定网络IP开通7180端口。添加安全组规则 登录CDP管控页面；选择对应的集群，点击 登录控制台；在...
本接口用于删除一条或多条入方向安全组规则。接口说明 说明 为了提升您的使用体验，阿里云将于 2024 年 7 月 8 日起开始对 RevokeSecurityGroup（删除安全组入方向规则）调整校验规则。当删除不存在的安全组规则时，从返回成功调整为返回...
以下任意一组参数可以确定一条安全组规则，只指定一个参数无法确定一条安全组规则。设置指定 IP 地址段的访问权限。此时，VPC 类型安全组的网卡类型（NicType）应设置为内网（intranet）。经典网络类型安全组的网卡类型（NicType）可设置为...
在您指定安全组规则 ID 修改安全组规则时，您需要注意以下使用限制：安全组规则的授权对象分为 CIDR 地址块（或 IP 地址）、安全组、前缀列表三种类型。您不能通过该接口修改已有安全组规则的授权对象类型。如原来授权对象类型为 IP 地址，...
在您指定安全组规则 ID 修改安全组规则时，您需要注意以下使用限制：安全组规则的授权对象分为 CIDR 地址块（或 IP 地址）、安全组、前缀列表三种类型。您不能通过该接口修改已有安全组规则的授权对象类型。如原来授权对象类型为 IP 地址，...
规则确定方式 确定一条安全组规则必要的一组相关参数：目的端设置：选择 DestCidrIp（IPv4 地址）、Ipv6DestCidrIp（IPv6 地址）、DestPrefixListId（前缀列表 ID）、DestGroupId（目的端安全组）中的一项。目的端口范围：PortRange。协议...