云基础概念44 条

安全组概念与作用

安全组是作用在实例网卡上的虚拟防火墙，通过规则控制进出流量（协议、端口、来源、策略）；实例可加入多个安全组，规则叠加生效。

定义	关联实例的网络访问控制规则集合，有状态
规则要素	方向（入/出）、协议、端口范围、来源/目的、允许或拒绝
默认行为	入方向默认拒绝、出方向默认允许；同安全组内实例默认互通（视厂商）
三厂名称	安全组（三家同名）

Web 服务器最小放行集（入方向）

TCP 80,443   来源 0.0.0.0/0
TCP 22        来源 办公网段/堡垒机
出方向：默认全部允许，或按需收紧

生产环境禁止 0.0.0.0/0 放行 22/3306/6379；数据库安全组只允许应用层安全组作为来源。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌