弹性云服务器

进入安全组规则配置页面 进入弹性云服务器列表页面。 单击管理控制台左上角的，选择区域和项目。 在待配置安全组规则的弹性云服务器的“操作”列，单击“更多 > 网络/安全组 > 安全组规则配置”。 在“安全组规则配置”页面的安全组列表中，单击待配置安全组规则的安全组“操作”列的“配置规则”。 图1 配置规则 配置安全组规则 请根据业务需要，查看并执行对应的操作步骤。 添加入方向规则 添加出方向规则 修改入方向规则 修改出方向规则 在“入方向规则”页签，单击“添加规则”。 弹出“添加入方向…

操作步骤 登录管理控制台，进入弹性云服务器的安全组列表页面。 在安全组列表右上方，单击“创建安全组”。 进入“创建安全组”页面。 根据界面提示，配置安全组基本信息。 图1 配置基本信息 表2 基本信息参数说明参数 参数说明 取值样例 区域 必选参数。 不同区域的云服务产品之间内网互不相通，请就近选择靠近您业务的区域，可减少网络时延，提高访问速度。 安全组和实例必须位于同一个区域内，才可以将实例添加到安全组内。 华东-上海一 名称 必选参数。 安全组的名称。要求如下： 长度范围为1~64位。 名称…

如果您未创建任何安全组，那么您在首次使用安全组时，系统会自动为您创建一个默认安全组。 默认安全组名称为default，为了区分默认安全组和您自己创建的安全组，不支持修改默认安全组名称。 您无法删除默认安全组，可以在默认安全组内修改已有规则或者添加新的规则。 默认安全组仅确保安全组内实例互通，默认拒绝所有外部请求进入实例，如果您需要登录默认安全组关联的实例，请参见通过本地服务器远程登录云服务器添加安全组规则放通指定端口。 如果实际业务对不同用途实例的安全要求存在差异，那么建议您创建自定义安全组，并…

安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 您在创建弹性云服务器时，必须将实例加入一个安全组，如果此前您还未创建任何安全组，那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组，您还可以根据业务需求创建自定义安全组并关联至实例。一个实例可以关联多个安全组，多个安全组按照优先级顺序依次匹配流量。 安全组中包括入方向规则和出方向规则，您可以针…

操作场景 如果云服务器没有设置相关的安全防护，可能受到病毒入侵或外部攻击，导致数据泄露或丢失，影响业务的正常运行。 怎样保护云服务器免受攻击或病毒入侵？本节操作介绍常见的提升云服务器安全的措施。 防护类型简介 提升云服务器的安全性，分为云服务器“外部安全防护”和“内部安全防护”两方面。 表1 提升云服务器安全的方法类型 说明 防护方法 外部安全防护 常见的DDoS攻击、木马或病毒的入侵都是常见的外部安全问题。针对这类问题有多种常见的防护方案，例如开启主机安全防护您可以根据您的实际业务选择合适的防…

操作场景 为保证安全和节省公网IP资源，通常只为特定的弹性云服务器配置公网IP，可直接访问Internet，其他弹性云服务器只配置私网IP，无法直接访问Internet。 因此，当只配置了私网IP的弹性云服务器需要访问Internet，执行软件升级、给系统打补丁或者其他需求时，可选择以下方案： （推荐）通过NAT（NAT Gateway）网关服务 NAT网关能够为VPC内的弹性云服务器提供SNAT和DNAT功能，通过灵活简易的配置，即可轻松构建VPC的公网出入口，实现多个弹性云服务器共享弹性公网…

操作场景 弹性公网IP的带宽可以为弹性云服务器提供公网和弹性云服务器间的访问流量。如果当前弹性公网IP的带宽不满足您的业务需要，可以参考本节操作调整弹性云服务器带宽。 您可以增加或者降低带宽大小，修改带宽大小不会更换EIP的地址。 费用说明 当您修改带宽大小时，不同计费方式的带宽收费和生效时间不同，请您参考表1了解详情，适用于独享带宽和共享带宽两种情况。 说明： 降低带宽大小，可能会影响业务流量造成丢包，请确认对业务产生的影响，谨慎操作。 如果当前带宽限速范围最大值无法满足使用需要，您可以您提交…

操作场景 如果您需要为ECS更换其他的弹性公网IP，可以通过先解绑当前弹性公网IP，再绑定新的弹性公网IP的方式进行更换。更换后ECS可以通过新的弹性公网IP访问公网。 如果无可更换的弹性公网IP，您需要先申请新的弹性公网IP，再进行更换操作。 注意： 更换弹性公网IP前，请谨慎评估该操作可能带来的业务影响，避免由于误操作造成网络中断。 约束与限制 表1 更换EIP的约束与限制操作 约束与限制 申请EIP 为防止误删除操作，弹性公网IP存在24小时缓存机制，对于已释放过弹性公网IP的用户，24小…

操作场景 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。为资源配置弹性公网IP后，可以直接访问公网，如果资源只配置了私网IP，就无法直接访问公网。 您可以通过申请弹性公网IP并将弹性公网IP绑定到弹性云服务器上，实现弹性云服务器访问公网的目的。 费用说明 弹性云服务器绑定弹性公网IP后，可能产生带宽费用，详情请参考弹性公网IP计费说明。 弹性公网IP与要绑定的弹性云服务器属于不同的资源，与计费模式无关，不同计费方式，不影响绑定。 约束…

弹性公网IP 弹性公网IP（Elastic IP，简称EIP）提供独立的公网IP资源，包括公网IP地址与公网出口带宽服务。可以与弹性云服务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。拥有多种灵活的计费方式，可以满足各种业务场景的需要。 为资源绑定弹性公网IP后，可以直接访问公网，如果资源只配置了私网IP，就无法直接访问公网。 一个弹性公网IP只能绑定一个云资源使用。弹性公网IP和与它要绑定的云资源必须在同一个区域，不支持跨区域使用弹性公网IP。 以绑定ECS实例为…