阿里云服务器

本文介绍配置安全组的入方向规则的最佳实践。您可以通过配置安全组规则，允许或禁止安全组内的ECS实例对公网或私网的访问。 安全组实践建议 您在云端安全组提供类似虚拟防火墙功能，用于设置单台或多台ECS实例的网络访问控制，是重要的安全隔离手段。创建ECS实例时，您必须选择一个安全组。您还可以添加安全组规则，对某个安全组下的所有ECS实例的出方向和入方向进行网络控…

在安全组的使用过程中，通常会将所有的云服务器放置在同一个安全组中，从而可以减少初期配置的工作量。但从长远来看，业务系统网络的交互将变得复杂和不可控。在执行安全组变更时，您将无法明确添加和删除规则的影响范围。 背景信息 合理规划和区分不同的安全组将使您的系统更加便于调整，梳理应用提供的服务并对不同应用进行分层。这里推荐您对不同的业务规划不同的安全组，并设置不同…

本文为您介绍公网带宽的计费模式、如何配置公网带宽以及转换带宽的计费方式，以满足您不同的业务需求。 公网带宽计费模式 根据不同的业务场景，公网带宽的计费模式包括按固定带宽和按使用流量两种。详细说明如下表所示： 业务场景 带宽计费模式 带宽指定情况 计费情况 适用于对网络带宽要求比较稳定且费用较低可节省成本的业务场景。 按固定带宽 需指定公网出方向的带宽的大小，…

本文主要以ECS实例使用Netperf和sockperf工具测试网络性能的方法为例，为您介绍如何测试ECS实例的网络PPS、网络带宽和网络时延。 前提条件 已创建符合测试场景规格要求的ECS实例。具体操作，请参见自定义购买实例。 在同一测试场景下，所有ECS实例必须所属同一个VPC、同一台交换机和同一个安全组。 准备环境 重要 强烈建议您在新购买的无数据的E…

您可以在配置审计（Config）中创建审计规则，对安全组规则的合规性进行审计，并将审计结果投递到日志服务SLS中。当账号下的安全组规则有不符合审计规则的变更时，您能够通过日志服务SLS收到告警通知。本文以安全组不允许全网段开启22端口和不允许入方向全通两个审计规则为例进行介绍。 效果速览 通过本文的配置，您可以对账号下已有安全组规则进行合规性审计，也能够在安…

若您需要实现同一地域下不同阿里云账号的ECS实例内网通信，可以参考本文描述授权安全组间互访。 前提条件 请确保您已经为ECS实例安装了阿里云CLI，在不同操作系统中安装CLI的方式请参见： 在Windows上安装阿里云CLI 在Linux上安装阿里云CLI 在macOS上安装阿里云CLI 背景信息 目前授权安全组内网通信有以下两种，请根据您的实际需求选择方式…

SELinux是Linux内核的安全子系统，通过严格的访问控制机制增强系统安全性。一般情况下，建议开启SELinux来限制进程的权限，防止恶意程序通过提权等方式对系统进行攻击；然而，由于SELinux的严格访问控制机制，可能会导致一些应用程序或服务无法启动，因此在特定情况下（如开发、调试等），需暂时关闭SELinux。 说明 关于SElinux的工作原理和详…

若您在同一地域下授权过不同账号的ECS实例内网通信，可以通过API接口撤销安全组授权。 前提条件 已注册阿里云账号。如还未注册，请先完成账号注册。 请确保您已经为ECS实例安装了阿里云CLI，在不同操作系统中安装CLI的方式请参见： 在Windows上安装阿里云CLI 在Linux上安装阿里云CLI 在macOS上安装阿里云CLI 背景信息 本文通过调用Re…

安全组用于设置单台或多台ECS实例的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。安全组五元组规则能精确控制源IP、源端口、目的IP、目的端口以及传输层协议。 背景信息 在最初设计安全组规则时： 安全组入规则只支持：源IP地址、目的端口、传输层协议。 安全组出规则只支持：目的IP地址、目的端口、传输层协议。 在多数应用场景下，该安全组规则简…