变更前留档、变更后验证
变更前留档、变更后验证
# 导出当前规则（阿里云 CLI 示例）
aliyun ecs DescribeSecurityGroupAttribute \
--RegionId cn-hangzhou --SecurityGroupId sg-bp1xxxxxxxx > sg-backup.json
# 变更后立即验证关键端口
nc -zv -w 3 <关键IP> 443 && echo PORT_OK| 生效时机 | 规则保存后立即生效 |
|---|---|
| 对既有连接 | 被新规则拒绝方向的连接会中断 |
| 高风险操作 | 收紧 22/3389 等管理端口可能直接失去登录通道 |
改管理端口规则前先确认还有可用通道：控制台 VNC、云助手或另一条放行来源。