移動(dòng)云服務(wù)器安全組別是 云服務(wù) 安全

公司要購(gòu)買云服務(wù)器，那么應(yīng)該如何選擇配置和安全設(shè)置

網(wǎng)絡(luò)時(shí)代回答您：

十年的萍鄉(xiāng)網(wǎng)站建設(shè)經(jīng)驗(yàn)，針對(duì)設(shè)計(jì)、前端、開發(fā)、售后、文案、推廣等六對(duì)一服務(wù)，響應(yīng)快，48小時(shí)及時(shí)工作處理。營(yíng)銷型網(wǎng)站的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動(dòng)調(diào)整萍鄉(xiāng)建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì)，從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)建站從事“萍鄉(xiāng)網(wǎng)站設(shè)計(jì)”,“萍鄉(xiāng)網(wǎng)站推廣”以來，每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。

購(gòu)買服務(wù)器需要考慮的因素：

一、云服務(wù)器的環(huán)境

如果購(gòu)買的云服務(wù)器在主干節(jié)點(diǎn)上，它將比平均節(jié)點(diǎn)訪問速度快。

二、云服務(wù)器的硬件配置

一般來說，購(gòu)買云服務(wù)器的配置將直接影響服務(wù)器的響應(yīng)速度。云服務(wù)器的CPU數(shù)量，硬盤越大，內(nèi)存越大，處理器越好，云服務(wù)器運(yùn)行的速度就越快。

三、云服務(wù)器的帶寬大小

云服務(wù)器的帶寬將直接影響到網(wǎng)站訪問的速度。服務(wù)器帶寬越大，訪問速度越快。此外，當(dāng)帶寬小，訪客數(shù)量過多時(shí)，會(huì)出現(xiàn)紙箱現(xiàn)象。

云服務(wù)器ecs支持的產(chǎn)品形態(tài)包括

云服務(wù)器ecs支持的產(chǎn)品形態(tài)包括：實(shí)例、鏡像、塊存儲(chǔ)、快照、安全組、網(wǎng)絡(luò)。

1、實(shí)例

實(shí)例等同于一臺(tái)虛擬服務(wù)器，內(nèi)含CPU、內(nèi)存、操作系統(tǒng)、網(wǎng)絡(luò)配置、磁盤等基礎(chǔ)的組件。實(shí)例的計(jì)算性能、內(nèi)存性能和適用業(yè)務(wù)場(chǎng)景由實(shí)例規(guī)格決定，其具體性能指標(biāo)包括實(shí)例vCPU核數(shù)、內(nèi)存大小、網(wǎng)絡(luò)性能等。

2、鏡像

指ECS實(shí)例運(yùn)行環(huán)境的模板，一般包括操作系統(tǒng)和預(yù)裝的軟件。操作系統(tǒng)支持多種Linux發(fā)行版本和不同的Windows版本。

3、塊存儲(chǔ)

包括基于分布式存儲(chǔ)架構(gòu)的云盤和共享塊存儲(chǔ)，以及基于物理機(jī)本地硬盤的本地存儲(chǔ)。

4、快照

某一時(shí)間點(diǎn)云盤的數(shù)據(jù)狀態(tài)文件。常用于數(shù)據(jù)備份、數(shù)據(jù)恢復(fù)和制作自定義鏡像等。

5、安全組

由同一地域內(nèi)具有相同保護(hù)需求并相互信任的實(shí)例組成，是一種虛擬防火墻，用于設(shè)置實(shí)例的網(wǎng)絡(luò)訪問控制。

6、網(wǎng)絡(luò)

專有網(wǎng)絡(luò)（Virtual Private Cloud）：邏輯上徹底隔離的云上私有網(wǎng)絡(luò)。您可以自行分配私網(wǎng)IP地址范圍、配置路由表和網(wǎng)關(guān)等。

經(jīng)典網(wǎng)絡(luò)：所有經(jīng)典網(wǎng)絡(luò)類型實(shí)例都建立在一個(gè)共用的基礎(chǔ)網(wǎng)絡(luò)上。由阿里云統(tǒng)一規(guī)劃和管理網(wǎng)絡(luò)配置。

云服務(wù)器（阿里云）的安全組設(shè)置

安全組 是一個(gè)ECS的重要安全設(shè)置，但對(duì)小白用戶來說卻很難理解其中晦澀難懂的專業(yè)術(shù)語。websoft9在此介紹個(gè)人的理解：

阿里云官方解釋 ：安全組是一種虛擬防火墻，用于設(shè)置單臺(tái)或多臺(tái)云服務(wù)器的網(wǎng)絡(luò)訪問控制，它是重要的網(wǎng)絡(luò)安全隔離手段，用于在云端劃分安全域。每個(gè)實(shí)例至少屬于一個(gè)安全組，在創(chuàng)建的時(shí)候就需要指定。

注解：簡(jiǎn)單理解：服務(wù)器什么端口（服務(wù)）可以被訪問，什么端口可以被封鎖

例子：服務(wù)器80端口是用來提供http服務(wù)，如果服務(wù)器部署了網(wǎng)站，而沒有開放80端口，這個(gè)網(wǎng)站肯定訪問不了，http: //ip 是打不開的。

這是很常見的問題，用戶第一感覺就是購(gòu)買的服務(wù)器有問題或購(gòu)買的鏡像用不了。

遠(yuǎn)程連接（SSH）Linux 實(shí)例和遠(yuǎn)程桌面連接 Windows 實(shí)例可能會(huì)失敗。

遠(yuǎn)程 ping 該安全組下的 ECS 實(shí)例的公網(wǎng) IP 和內(nèi)網(wǎng) IP 可能會(huì)失敗。

HTTP 訪問該安全組下的 ECS 實(shí)例暴漏的 Web 服務(wù)可能會(huì)失敗。

該安全組下 ECS 實(shí)例可能無法通過內(nèi)網(wǎng)訪問同地域（或者同 VPC）下的其他安全組下的 ECS 實(shí)例。

該安全組下 ECS 實(shí)例可能無法通過內(nèi)網(wǎng)訪問同地域下（或者同 VPC）的其他云服務(wù)。

該安全組下 ECS 實(shí)例可能無法訪問 Internet 服務(wù)。

當(dāng)用戶購(gòu)買一個(gè)新的服務(wù)器的時(shí)候，阿里云會(huì)提醒選擇安全組，對(duì)于一部分入門用戶來說，第一感覺就是選擇一個(gè)等級(jí)比較高的安全組，這樣更為保險(xiǎn)。實(shí)際上，等級(jí)越高，開放的端口越少。甚至連80端口、21端口都被封鎖了，導(dǎo)致服務(wù)器ping不通、http打不開。這樣最常見的訪問都無法進(jìn)行，用戶第一感覺就是購(gòu)買的服務(wù)器有問題或購(gòu)買的鏡像用不了。

在Websoft9客服工作中統(tǒng)計(jì)發(fā)現(xiàn)，96%的用戶瀏覽器http://公網(wǎng)IP 打不開首頁(yè)，都是因?yàn)榘踩M的設(shè)置關(guān)閉了80端口所導(dǎo)致。

第一，找到對(duì)應(yīng)的實(shí)例，通過安全組配置選項(xiàng)進(jìn)入設(shè)置。

第二，點(diǎn)擊“配置規(guī)則”，進(jìn)入安全組規(guī)則設(shè)置。

新聞標(biāo)題：移動(dòng)云服務(wù)器安全組別是 云服務(wù) 安全
本文來源：http://m.jiaotiyi.com/article/dojpsco.html