【重要】默认安全组策略优化调整
更新时间 2025-09-30 15:22:07
最近更新时间: 2025-09-30 15:22:07
为了进一步提升云服务的安全性,加强实例访问的默认保护机制,对新创建Redis实例的默认安全组策略进行优化调整。
调整内容
自本公告发布之日起, 新开通redis实例使用的安全组未配置vpc内入方向安全组规则,将默认禁止同VPC内访问Redis服务端口(6379)。此变更旨在遵循最小权限安全原则,降低因配置疏忽导致的安全风险。
影响说明
若您使用的安全组未进行额外配置,新建的Redis实例将无法被同VPC内的云主机访问。
应对措施
如需VPC内访问,请您手动配置安全组规则,具体操作如下:
在安全组入方向规则中添加以下策略:
授权策略:允许。
协议类型:TCP。
端口范围:Redis的服务端口(如:6379)。
源地址:您的VPC网段(如:192.168.0.0/16)。
配置完成后,同VPC内的云主机即可正常访问Redis服务。
建议
为保障业务安全,建议您根据实际需求精确设置访问源IP或网段,避免开放不必要的访问权限。
此次调整仅影响新创建的实例,已有实例的访问策略保持不变,不受此次调整影响。感谢您对云服务安全的支持与理解。如有疑问,请联系技术支持。
特此公告。