安全组应用案例

通过配置安全组规则，可以控制安全组内云服务器的流量出入。添加安全组规则的具体操作，请参见 添加安全组规则。网络互访场景的常用端口，请参见 安全组常用端口。

以下列举常见的安全组规则配置案例以供参考：

案例一：允许 SSH 远程连接 Linux 云服务器

如您创建了一台 Linux 云服务器，并希望可以通过 SSH 远程连接到云服务器。请添加如下安全组规则：

案例二：允许 RDP 远程连接 Windows 云服务器

如您创建了一台 Windows 云服务器，并希望可以通过 RDP 远程连接到云服务器。请添加如下安全组规则：

案例三：允许公网 Ping 服务器

如您创建了一台云服务器，希望可以测试这台云服务器的公网通信状态是否正常。请添加如下安全组规则，放行 ICMP 协议端口，允许通过 ICMP 协议访问该云服务器：

案例四：Telnet 远程登录

如您希望可以通过 Telnet 远程登录云服务器。请添加如下安全组规则：

案例五：云服务器作为 web 服务器允许 HTTP 或 HTTPS 访问

如您搭建了一个网站，希望用户可以通过 HTTP 或者 HTTPS 的方式访问该网站。请添加如下安全组规则：

注意：80 端口是 HTTP 服务默认端口。如果要使用其他端口，如 8080 端口，您必须修改 Web 服务器配置文件中监听端口设置。

案例六：云服务器作为 DNS 服务器

如果您将云服务器设置为 DNS 服务器，则必须确保 TCP 和 UDP 数据可通过 53 端口访问您的 DNS 服务器。请添加如下安全组规则：

案例七：允许外部 IP 访问指定端口

如您部署业务后，希望指定的业务端口(例如：8888)可以被外部访问。请添加如下安全组规则，放行 8888 号协议端口，允许外部访问该业务端口：

案例八：使用 FTP 上传或下载文件

如您需要使用 FTP 软件向云服务器上传或下载文件。请添加如下安全组规则：