独立隔离的网络空间
可能有以下原因:
不是。安全组和 iptables 可以同时使用,您的流量会经过两次过滤,流量的走向如下:
请查看回收站内是否还有云服务器。安全组绑定了回收站内的云服务器时,同样无法被删除。
不行。命名需保持与目标地域现有安全组名称不同。
为了方便使用控制台的客户,我们目前提供了控制台支持,暂无直接云 API 支持。您可通过原有的批量导入导出安全组规则的云 API ,间接达到安全组的跨项目跨地域克隆。
不会,安全组跨地域克隆,只将原安全组出入口规则克隆,云服务器需另行关联。
安全组规则,是从上至下依次筛选生效的,之前设置的允许规则通过后,其他的规则会默认被拒绝。若是规则放通全部端口,则最后这条拒绝规则是不生效的。出于安全考虑,我们提供该默认设置。
安全组策略的生效顺序是从上至下的。流量经过安全组的策略匹配顺序是从上至下,一旦匹配成功则策略生效。
修改服务端口后,还需在对应的安全组开放对应的端口,否则服务不可用。
一般而言,对于 Linux 实例要放通22号端口,对于 Windows 实例需要放通3389号端口。更多适用于其他实例类型的端口请参考 安全组应用案例。