首页/云/云与容器速查/安全组规则模型

安全组规则模型

安全组规则五要素:方向、协议、端口、来源/目的、允许或拒绝;连接是有状态的(放行入方向后返回流量自动允许),默认入拒绝、出允许。

云与容器速查云更新于 2026-10-12
方向入方向(ingress)控制进入实例流量;出方向(egress)控制离开
状态有状态:已建立连接的返回报文不受规则限制(无需配反向规则)
默认入方向默认拒绝全部;出方向默认允许全部(阿里云/腾讯云口径)
优先级规则按优先级数字排序(越小越优先),同端口可先拒后允

一条标准入方向规则(文本描述)

一条标准入方向规则(文本描述)
方向:入    协议:TCP    端口:443
来源:0.0.0.0/0    策略:允许    优先级:1
说明:Web HTTPS 对外服务
有状态特性容易被误解:出方向全拒绝时,你发起的外部请求返回流量仍可回来;但对方主动发起的入连接会被拒。

易错点

  • 误以为返回流量需要单独放行,相反方向规则配得一团乱
  • 同端口同时存在拒绝与允许规则,优先级写反导致误拦截

数据来源与参考

  • 阿里云文档:安全组规则
  • 腾讯云文档:安全组规则
  • 华为云文档:安全组规则

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌