-
华为云虚拟私有云 VPC用户指南-怎么添加安全组规则?
操作场景 安全组实际是网络流量访问策略,由入方向规则和出方向规则共同组成,用来控制流入/流出安全组内实例(如ECS)的流量。常见的安全组规则应用场景包括:允许或者拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置实例的特定访问权限等。 以下是多种添加安全组规则的操作入口,请按需选择: 在安全组内添加安全组规则:使用该功能时,需要根据界面提示,依次配置安全组规则的策略、优先级、类型、协议端口、源地址或目的地址。 快速添加多条安全组规则:使用该功能,您可以快速添加部…
-
华为云虚拟私有云 VPC用户指南-怎么删除安全组?
操作场景 当您的安全组不需要使用时,您可以参考以下操作删除不需要的安全组。 说明: 系统创建的默认安全组和您创建的自定义安全组均不收取费用。 约束与限制 系统创建的默认安全组不支持删除,默认安全组名称为default。 图1 默认安全组 当您删除某个区域内的最后一个虚拟私有云时,需要先删除本区域内所有的自定义安全组。此处仅需要删除自定义安全组。名称为default的默认安全组不影响虚拟私有云的删除。 图2 删除虚拟私有云 当安全组已关联至其他服务实例时,比如云服务器、云容器、云数据库等,此安全组…
-
如何用AWS EC2实例搭建 WordPress 网站?
一、引言 在数字化时代,拥有一个功能强大的网站对于企业或个人品牌至关重要。WordPress作为全球最受欢迎的内容管理系统(CMS),以其灵活性和易用性赢得了广泛赞誉。而亚马逊云(AWS)的EC2(弹性计算云)服务,为用户提供了可扩展的计算能力,成为托管WordPress的理想选择。本文将为您解析利用AWS EC2搭建WordPress网站的系统化流程,助您快速上线专属网站。 二、系统化安装流程 1. 环境准备与实例配置 在开始安装前,首先需要创建EC2实例并进行基础配置。选择Amazon Li…
-
华为云虚拟私有云 VPC用户指南-怎么克隆安全组?
操作场景 VPC支持同区域或者跨区域克隆安全组,方便您将相同的安全组规则快速应用到不同区域的弹性云服务器上。 当您遇到如下场景时,推荐您使用克隆安全组功能。 假设您已经在区域A创建了一个安全组sg-A,此时您需要为区域B内的弹性云服务器使用与sg-A完全相同的规则,您可以直接将sg-A克隆到区域B,而不需要在区域B重新创建安全组。 如果您的业务需要执行新的安全组规则,您可以克隆原有的安全组作为备份。 如果您需要修改当前业务使用的安全组规则,建议您可以克隆一个测试安全组,在测试环境调测成功后,再修…
-
华为云虚拟私有云 VPC用户指南-如何创建安全组?
操作场景 安全组实际是网络流量访问策略,由入方向规则和出方向规则共同组成,用来控制流入/流出安全组内实例(如ECS)的流量。常见的安全组规则应用场景包括:允许或者拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置实例的特定访问权限等。 您在创建实例时(如ECS),必须将实例加入一个安全组,如果此前您还未创建任何安全组,那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组,您还可以参考以下操作创建自定义安全组,并配置安全组规则控制特定流量的访问请求。了解…
-
怎么开始使用 Amazon RDS?
一、引言 在数字化转型浪潮中,数据库作为业务核心载体,其管理效率与可靠性直接影响企业运营成本与敏捷性。Amazon Relational Database Service(RDS)作为AWS推出的全托管关系型数据库服务,通过自动化运维、弹性伸缩和按需付费模式,将数据库管理员从繁琐的硬件维护、软件补丁和备份恢复中解放出来。据统计,采用RDS的企业可将数据库管理成本降低40%以上,并将部署时间从数天缩短至分钟级。本文将系统解析如何快速创建并连接MariaDB数据库实例,帮助您高效构建云上数据架构。 …
-
华为云虚拟私有云 VPC用户指南-默认安全组概述
如果您未创建任何安全组,那么您在首次使用安全组时,系统会自动为您创建一个默认安全组。 默认安全组名称为default,为了区分默认安全组和您自己创建的安全组,不支持修改默认安全组名称。 您无法删除默认安全组,可以在默认安全组内修改已有规则或者添加新的规则。 默认安全组仅确保安全组内实例互通,默认拒绝所有外部请求进入实例,如果您需要登录默认安全组关联的实例,请参见通过本地服务器远程登录云服务器添加安全组规则放通指定端口。 如果实际业务对不同用途实例的安全要求存在差异,那么建议您创建自定义安全组,并…
-
华为云虚拟私有云 VPC用户指南-什么是安全组和安全组规则?
安全组 安全组是一个逻辑上的分组,为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后,用户可以在安全组中定义各种访问规则,当实例加入该安全组后,即受到这些访问规则的保护。 您在创建实例时(比如云服务器),必须将实例加入一个安全组,如果此前您还未创建任何安全组,那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组,您还可以根据业务需求创建自定义安全组并关联至实例。一个实例可以关联多个安全组,多个安全组按照优先级顺序依次匹配流量。 安全组中包括入方…
-
云安全中心怎么降低企业安全成本?
在数字化转型浪潮中,企业面临日益复杂的安全威胁,但传统安全方案往往存在成本高、运维复杂的问题。阿里云云安全中心通过云原生架构和智能化运营模式,在提供企业级安全防护的同时,显著降低了总体安全成本。根据实践数据,合理使用云安全中心可帮助企业节约安全投入30%以上。如果你还没有上云账号或上云实际使用云服务过程中有不懂的,可寻云枢国际@yunshuguoji免卡上云用云以及获得专业的技术支持和折扣。 一、云安全中心核心成本优势 云安全中心采用分层服务模式,兼具功能全面性与成本灵活性: 免费基础版:提供安…
-
华为云虚拟私有云 VPC用户指南-VPC访问控制概述
虚拟私有云VPC是您在云上的私有网络,通过配置安全策略,可以保障VPC内部署的实例安全运行,比如弹性云服务器、数据库、云容器等。 安全组对实例进行防护,将实例加入安全组内后,该实例将会受到安全组的保护。 网络ACL是一个子网级别的可选安全防护层,可以对出入子网的流量防护。相比安全组针对实例防护,在规则配置正确的前提下,网络ACL的防护范围可覆盖整个子网,即能够实现对子网内所有实例的批量防护。 云防火墙(Cloud Firewall,CFW)对VPC边界网络防护,可以对不同VPC之间、VPC和公网…
