系统会为每个用户创建一个默认安全组,默认安全组规则说明如下:
- 出方向报文放行:默认安全组内的实例可以对其他安全组内的实例发起请求,并收到响应。
- 入方向报文受限:来自其他安全组内实例的请求会被默认安全组拦截。
图 默认安全组
说明:
默认安全组名称为为default,默认安全组和您创建的自定义安全组均不收取费用。
您无法删除默认安全组,但可以修改默认安全组的规则。
安全组需在网络互通的情况下生效。若实例属于不同VPC,但同属于一个安全组,此时实例不能互通。您可以使用对等连接等产品建立VPC连接互通,安全组才能对不同VPC内实例的流量进行访问控制。
默认安全组规则如下表所示:
表 默认安全组规则
方向 | 协议 | 端口范围 | 目的地址/源地址 | 说明 |
---|---|---|---|---|
出方向 | 全部 | 全部 | 目的地址:0.0.0.0/0 | 允许所有出站流量的数据报文通过。 |
入方向 | 全部 | 全部 | 源地址:当前安全组(例如:sg-xxxxx) | 仅允许安全组内的彼此通信,丢弃其他入站流量的全部数据报文。 |