使用指南

操作场景 ECS实例关联安全组时，是将ECS实例的网卡关联到安全组。关联安全组后，实例的流入和流出流量受安全组规则限制。您可以根据业务需要，随时调整ECS实例的网卡与安全组的关联关系。多个安全组的生效规则请参考安全组及规则的工作原理。 本节操作介绍当弹性云服务器的网卡需要变更所属安全组时的操作步骤。 支持对一台或多台弹性云服务器进行更改安全组的操作： 更改安全组（单台云服务器）：适用于对弹性云服务器指定网卡的安全组进行操作。 更改安全组（多台云服务器）：适用于对弹性云服务器主网卡的安全组进行操作…

进入安全组规则配置页面 进入弹性云服务器列表页面。 单击管理控制台左上角的，选择区域和项目。 在待配置安全组规则的弹性云服务器的“操作”列，单击“更多 > 网络/安全组 > 安全组规则配置”。 在“安全组规则配置”页面的安全组列表中，单击待配置安全组规则的安全组“操作”列的“配置规则”。 图1 配置规则 配置安全组规则 请根据业务需要，查看并执行对应的操作步骤。 添加入方向规则 添加出方向规则 修改入方向规则 修改出方向规则 在“入方向规则”页签，单击“添加规则”。 弹出“添加入方向…

操作步骤 登录管理控制台，进入弹性云服务器的安全组列表页面。 在安全组列表右上方，单击“创建安全组”。 进入“创建安全组”页面。 根据界面提示，配置安全组基本信息。 图1 配置基本信息 表2 基本信息参数说明参数 参数说明 取值样例 区域 必选参数。 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 安全组和实例必须位于同一个区域内，才可以将实例添加到安全组内。 华东-上海一 名称 必选参数。 安全组的名称。要求如下： 长度范围为1~64位。 名称…

如果您未创建任何安全组，那么您在首次使用安全组时，系统会自动为您创建一个默认安全组。 默认安全组名称为default，为了区分默认安全组和您自己创建的安全组，不支持修改默认安全组名称。 您无法删除默认安全组，可以在默认安全组内修改已有规则或者添加新的规则。 默认安全组仅确保安全组内实例互通，默认拒绝所有外部请求进入实例，如果您需要登录默认安全组关联的实例，请参见通过本地服务器远程登录云服务器添加安全组规则放通指定端口。 如果实际业务对不同用途实例的安全要求存在差异，那么建议您创建自定义安全组，并…

安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 您在创建弹性云服务器时，必须将实例加入一个安全组，如果此前您还未创建任何安全组，那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组，您还可以根据业务需求创建自定义安全组并关联至实例。一个实例可以关联多个安全组，多个安全组按照优先级顺序依次匹配流量。 安全组中包括入方向规则和出方向规则，您可以针…

操作场景 如果云服务器没有设置相关的安全防护，可能受到病毒入侵或外部攻击，导致数据泄露或丢失，影响业务的正常运行。 怎样保护云服务器免受攻击或病毒入侵？本节操作介绍常见的提升云服务器安全的措施。 防护类型简介 提升云服务器的安全性，分为云服务器“外部安全防护”和“内部安全防护”两方面。 表1 提升云服务器安全的方法类型 说明 防护方法 外部安全防护 常见的DDoS攻击、木马或病毒的入侵都是常见的外部安全问题。针对这类问题有多种常见的防护方案，例如开启主机安全防护您可以根据您的实际业务选择合适的防…

操作场景 为保证安全和节省公网IP资源，通常只为特定的弹性云服务器配置公网IP，可直接访问Internet，其他弹性云服务器只配置私网IP，无法直接访问Internet。 因此，当只配置了私网IP的弹性云服务器需要访问Internet，执行软件升级、给系统打补丁或者其他需求时，可选择以下方案： （推荐）通过NAT（NAT Gateway）网关服务 NAT网关能够为VPC内的弹性云服务器提供SNAT和DNAT功能，通过灵活简易的配置，即可轻松构建VPC的公网出入口，实现多个弹性云服务器共享弹性公网…

一、引言： 在使用Amazon EC2 Windows实例时，远程桌面协议（RDP）连接超时是一个常见问题。这可能是由于安全组配置不当、网络问题或实例状态异常等原因引起的。本文将手把手教你如何通过几个简单步骤来修复EC2 RDP连接超时问题。 二、修复EC2 RDP连接超时步骤：步骤1：检查实例状态首先，登录AWS管理控制台，确保你的EC2实例处于“running”状态。如果实例状态异常，尝试重启实例。 步骤2：检查安全组规则安全组是EC2实例的虚拟防火墙。确保你的安全组允许来自你IP地址的RD…

弹性公网IP 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式，可以满足各种业务场景的需要。 为资源绑定弹性公网IP后，可以直接访问公网，如果资源只配置了私网IP，就无法直接访问公网。 一个弹性公网IP只能绑定一个云资源使用。弹性公网IP和与它要绑定的云资源必须在同一个区域，不支持跨区域使用弹性公网IP。 以绑定ECS实例为…

操作场景 STAR-CCM+是一款在现代工程仿真领域占据领先地位的标杆性软件。 它凭借其一体化的工作流程、革命性的多面体网格技术和广泛的多物理场耦合能力，帮助工程师和科研人员高效、准确地解决从简单到极其复杂的物理场问题，是进行产品设计、性能优化和科学研究的强大工具。 本文介绍安装STAR-CCM+软件的操作指导。 操作步骤 执行以下命令，确认检查前置的依赖已安装，可以获取软件安装包。 /mnt/sdb # ls 图1 执行结果 执行以下命令，解压安装包。 tar -zxf Siemens.STA…