阿里云服務(wù)器我是免費搶的，學(xué)習(xí)用~

創(chuàng)新互聯(lián)建站專業(yè)為企業(yè)提供清鎮(zhèn)網(wǎng)站建設(shè)、清鎮(zhèn)做網(wǎng)站、清鎮(zhèn)網(wǎng)站設(shè)計、清鎮(zhèn)網(wǎng)站制作等企業(yè)網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計與制作、清鎮(zhèn)企業(yè)網(wǎng)站模板建站服務(wù)，10年清鎮(zhèn)做網(wǎng)站經(jīng)驗，不只是建網(wǎng)站，更提供有價值的思路和整體網(wǎng)絡(luò)服務(wù)。

操作步驟

• 登錄云服務(wù)器管理控制臺。
• 單擊左側(cè)導(dǎo)航中的安全組。
• 選擇地域。
• 找到要授權(quán)規(guī)則的安全組，單擊配置規(guī)則。
• 單擊添加安全組規(guī)則。
• 在彈出的對話框中，設(shè)置下面參數(shù)：

6. • 網(wǎng)卡類型：公網(wǎng) | 內(nèi)網(wǎng)。如果該安全組屬于專有網(wǎng)絡(luò)，選擇內(nèi)網(wǎng)。
   • 規(guī)則方向：出方向 | 入方向。這里的入方向和出方向都是從 ECS 實例的角度來說的。
   • 授權(quán)策略：允許 | 拒絕。安全組的拒絕策略對應(yīng)的是 drop，不會回應(yīng)。
   • 協(xié)議類型：全部 | 自定義 TCP | 自定義 UDP | 全部 ICMP | 全部 GRE | SSH (22) | TELNET (23) | HTTP (80) | HTTPS (443) | MS SQL (1433) | Oracle (1521) | My SQL (3306) | RDP (3389) | PostgreSQL (5432) | Redis (6379)。
   • 端口范圍：1~65535，格式為“開始端口號/終止端口號”。例如1/200、80/80、22/22、-1/-1。其中-1/-1表示不限制端口。成都機柜租用注意：即使是一個端口，也要寫成范圍形式，如 22/22，不能只寫 22，否則會報錯 “IP 協(xié)議參數(shù)格式不正確”。端口 25 默認(rèn)受限，并且無法通過安全組規(guī)則打開。
   • 授權(quán)類型：地址段訪問 | 安全組訪問。
   • 授權(quán)對象：
     • 如果授權(quán)類型為地址段訪問，授權(quán)對象填寫 IP 或者 CIDR 網(wǎng)段格式，如：10.0.0.0 或者 192.168.0.0/24。僅支持 IPv4。
     • 如果授權(quán)類型為安全組訪問，授權(quán)對象從安全組的列表中選擇一個安全組。
       注意：出于安全性的考慮，經(jīng)典網(wǎng)絡(luò)的內(nèi)網(wǎng)入方向規(guī)則，授權(quán)類型優(yōu)先選擇“安全組訪問”。如果選擇 “地址段訪問”，則僅支持單 IP 授權(quán)，授權(quán)對象的格式只能是a.b.c.d/32，其中 IP 地址應(yīng)根據(jù)您的實際需求設(shè)置，僅支持 IPv4，子網(wǎng)掩碼必須是 “/32”。
   • 優(yōu)先級：1 ~ 100，數(shù)值越小，優(yōu)先級越高。更多優(yōu)先級信息，詳見本文檔 “ECS 安全組規(guī)則優(yōu)先級說明” 部分。成都網(wǎng)站制作公司
7. 點擊確定，成功為該安全組授權(quán)一條安全組規(guī)則。

ECS 安全組規(guī)則優(yōu)先級說明

可以簡單地總結(jié)為：優(yōu)先級高的生效；如果優(yōu)先級相同，則時間晚的生效。

• 越晚創(chuàng)建的安全組，優(yōu)先級越高。
• 相同優(yōu)先級的授權(quán)規(guī)則，授權(quán)策略為 drop （拒絕）的規(guī)則優(yōu)先。
• 安全組的優(yōu)先級并非常規(guī)理解的“只在安全組內(nèi)具有可比性”，因為不同安全組策略會最終合并應(yīng)用到關(guān)聯(lián)的實例上。關(guān)鍵詞優(yōu)化排名所以，不同安全組下的規(guī)則如果沖突的時候，優(yōu)先級高的規(guī)則生效。

示例：

場景 1：

• 安全組 A ，創(chuàng)建時間 2015 年，規(guī)則 100： drop 80
• 安全組 B ，創(chuàng)建時間 2014 年，規(guī)則 100： accept 80

結(jié)果： 80 端口不通

場景 2：

• 安全組 A ，創(chuàng)建時間 2015 年，規(guī)則 100： drop 80
• 安全組 B ，創(chuàng)建時間 2014 年，規(guī)則 90： accept 80

結(jié)果： 80 端口能通

場景 3：

• 安全組 A ，創(chuàng)建時間 2015 年，規(guī)則 90： drop 80
• 安全組 B ，創(chuàng)建時間 2014 年，規(guī)則 100： accept 80

結(jié)果： 80 端口不通

不生效的解決辦法

如果在安全策略變更前后，一直是有數(shù)據(jù)包在傳輸，且包間隔很短，那么安全組策略并不會應(yīng)用新的規(guī)則。

解決辦法是：客戶端斷開連接一段時間即可。

以上內(nèi)容是仿照別的博客進(jìn)行設(shè)置的，加上自己的摸索。。。

在阿里云服務(wù)器上jdk，Tomcat等安裝好之后本想著用外網(wǎng)訪問試試 結(jié)果一直出現(xiàn)無法訪問，經(jīng)過一頓亂搞之后發(fā)現(xiàn)IP是不對的，不能按照如下IP進(jìn)行訪問（之前使用本地的虛擬機習(xí)慣了。。）

我就試著用公網(wǎng)IP進(jìn)行訪問結(jié)果成功了~

注意：安全組規(guī)則為80/80 所以我是把Tomcat端口號改為80！成都小程序開發(fā)公司！成都小程序開發(fā)公司！成都小程序開發(fā)公司

當(dāng)前題目：阿里云安全組規(guī)則配置及Tomcat外網(wǎng)訪問
本文網(wǎng)址：http://vcdvsql.cn/article2/hioc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)頁設(shè)計公司、品牌網(wǎng)站制作、網(wǎng)站導(dǎo)航、網(wǎng)站制作、網(wǎng)站內(nèi)鏈、App開發(fā)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)