安全组概述 本节介绍了安全组、安全组规则、安全组的限制。 安全组 安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云主机提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当云主机加入该安全组后,即受到这些访问规则的保护。 您也可以根据需要创建自定义的安全组,或使用默认安全组,系统会为每个用户默认创建一个默认安全组,默认安全组的规则是在出方向上的数据报文全部放行,入方向访问受限,安全组内的云主机无需添加规则即可互相访问。默认安全组您可以直接使用,详情请参见默认安全组和规则。 说明 安全组需在网络互通的情况下生效。若实例属于不同VPC,但同属于一个安全组,则此安全组不生效,您可以使用对等连接等产品建立VPC连接互通。 安全组规则 安全组创建后,您可以在安全组中设置出方向、入方向规则,这些规则会对安全组内部的云主机出入方向网络流量进行访问控制,当云主机加入该安全组后,即受到这些访问规则的保护。 每个安全组都自带默认安全组规则,详情请参见默认安全组和规则。您也可以自定义添加安全组规则,请参见默认安全组和规则。 安全组的限制 默认情况下,一个用户可以创建100个安全组。 默认情况下,一个安全组最多只允许拥有50条安全组规则。 默认情况下,一个云主机或扩展网卡建议选择安全组的数量不多于5个。 云主机或扩展网卡绑定多个安全组时,安全组规则先根据绑定安全组的顺序生效,再根据组内规则的优先级生效。 安全组添加实例时,一次最多可添加20个实例。 一个安全组关联的实例数量建议不超过1000个,否则可能引起安全组性能下降。 当安全组规则配置为以下情况时,不支持针对下列类型的云主机生效。 安全组规则限制 安全组规则 不支持的云主机类型 :: 策略选择“拒绝” X86计算型,具体规格请参见规格清单 1.通用计算型(S1型、C1型、C2型 ) 2.内存优化型(M1型) 3.高性能计算型(H1型) 4.GPU加速型(G1型、G2型) 源/目的地址为“IP地址组” 协议端口配置为不连续端口号 X86计算型,具体规格请参见规格清单 1.通用计算型(S1型、C1型、C2型 ) 2.内存优化型(M1型) 3.高性能计算型(H1型) 4.GPU加速型(G1型、G2型)