| 映射对象 | 入方向/出方向规则、网段、端口、协议 |
|---|---|
| 收敛原则 | 只开放必要端口，引用安全组代替大网段 |
| 验证 | 从每个调用方测试关键端口连通性 |
| 留档 | 策略清单与责任人对应表 |
端口连通性验证
端口连通性验证
nc -vz 10.60.1.10 3306
nc -vz 10.60.1.10 6379
telnet 10.60.1.20 8080
# 逐条对照策略清单执行并记录结果本包目录（353 条）
云基础与账号46 条计算与存储产品50 条厂商术语对照50 条虚拟化基础63 条虚拟化操作94 条
上云与迁移50 条
- 上云迁移评估框架
- 割接方案要素
- 资源盘点与依赖梳理
- 数据库割接流程
- 回滚方案设计
- 6R 迁移策略模型
- VPC 与网段规划
- 离线迁移与在线迁移
- 域名切换与 TTL 准备
- 割接后验证清单
- 迁移依赖矩阵
- 混合云网络选型：VPN 与专线
- 数据库迁移方法对比
- IP 变更影响梳理
- 上云后成本优化
- RTO / RPO 目标定义
- Landing Zone 与账号规划
- 阿里云 SMC 服务器迁移中心
- 阿里云 DTS 数据传输服务
- 对象存储迁移工具选型
- 增量追平与停写收敛
- 安全组与防火墙策略映射
- 迁移成本评估口径
- P2V 物理机迁移
- Agent 与无 Agent 迁移方式
- 数据一致性校验方法
- 割接预演
- 切换窗口选择
- 磁盘与网卡驱动适配
- 混合云与多云运维要点
- 迁移合规与安全评估
- V2V 虚拟机平台间迁移
- 镜像导出导入迁移路线
- 三厂主机迁移工具对照
- rclone 跨云对象搬运
- 双跑并行过渡
- 数据冻结与停写窗口
- 应用配置与连接串迁移
- 旧环境退役与资源回收
- 块级复制与增量跟踪
- 华为云主机迁移服务 SMS
- 华为云 DRS 数据复制服务
- ossimport 迁移工具（阿里云 OSS）
- 授权与 License 影响评估
- 监控与备份 Agent 重建
- 腾讯云迁移服务平台 MSP
- 腾讯云 DTS 数据传输服务
- COS Migration 工具（腾讯云）
- 时区与字符集核对
- OMS 对象存储迁移服务（华为云）
安全组与防火墙策略映射
把原有机房防火墙策略翻译成目标云的安全组与网络 ACL：先按需求收敛权限，再把跨网段访问改为安全组引用；映射完成后用连通性测试逐条验证。
易错点
- 策略直译不做收敛：把历史临时放行原样带上云
- 只测应用端口不测运维通道：堡垒机与监控端口被遗漏
数据来源与参考
- 阿里云 安全组文档
- 腾讯云 安全组文档
- 华为云 安全组文档