规则字段
| 字段 | 说明与示例 |
|---|---|
| 方向 | 入方向（inbound）/ 出方向（outbound） |
| 协议类型 | TCP / UDP / ICMP / GRE / 全部 |
| 端口范围 | 22/22、80/80、3306/3306、8000/9000（区间写法） |
| 授权对象 | CIDR（10.10.0.0/16）或安全组 ID |
| 优先级 | 数值越小越先匹配（阿里云取值范围 1~100） |
三层架构的典型入方向规则
三层架构的典型入方向规则
优先级 100 允许 TCP 80,443 授权对象 0.0.0.0/0 # 公网 Web
优先级 90 允许 TCP 3306 授权对象 sg-app # 仅应用层访问数据库
优先级 80 允许 TCP 22 授权对象 10.10.200.0/24 # 仅跳板机可 SSH用安全组引用代替写死 IP：应用层扩缩容时数据库侧规则不用改。