如何准确的对于安全组使用新的限制-linux运维-学派吧

本篇文章给大家带来的内容是关于如何准确的对于安全组使用新的限制 ,有一定的参考价值,有需要的朋友可以参考一下,希望对你有所帮助。

安全组新使用限制

可以调整安全组规则的数量上限吗?

不可以,每个安全组最多可以包含 100 条安全组规则。如果当前数量上限无法满足您的使用需求,建议您按照以下步骤操作:

检查是否存在冗余规则。您也可以提交工单,阿里云技术支持将提供检查服务。

如果存在冗余规则,请清除冗余规则;如果不存在冗余规则,请拆分安全组。

说明:目前,一个实例中的每个弹性网卡默认最多可以加入 5 个安全组,所以一个实例的每个弹性网卡最多可以包含 500 条安全组规则,能够满足绝大多数场景的需求。

安全组的入站规则和出站规则区分计数吗?

不区分。每个安全组的入站规则与出站规则的总数不能超过 100。

VPC 类型实例的数量上限调整只对新增的安全组生效吗?

不是。目前,VPC 类型实例的数量上限是 2000,对所有 VPC 类型实例的安全组都生效。需要注意的是,上限 2000 指的是所有实例包含的私网 IP 个数(主网卡和辅助网卡共享此配额),而不是实例个数。但是,如果您没有启用辅助网卡,则 2000 个私网 IP 就相当于 2000 台实例。

为何实例加入安全组时出现超限提示?

作用于一台实例(主网卡)的安全组规则数量上限 = 该实例允许加入的安全组数量 x 每个安全组最大规则数量。

如果出现“加入安全组失败,作用在该实例上的安全组规则数量已达上限”提示,说明实际作用于当前实例上的规则总数已经超过数量上限。您可以通过如下步骤查看规则总数:

登录 ECS 管理控制台。

前往 实例 页面。

在指定实例的 操作 列,依次单击 更多 > 网络和安全组 > 安全组配置。

微信截图_20180929170850.png

在 本实例安全组 页面,切换页签查看 内网入方向全部规则 和 内网入方向全部规则。

微信截图_20180929170859.png

调低规则数量上限导致超限,能否正常使用安全组?

已有安全组不受影响。举例说明如下:

您设置每个实例可以加入 5 个安全组,每个安全组可以包含 100 条安全组规则,其中安全组 A 已经包含 51 条安全组规则。然后,提交工单调整为每个实例可以加入 10 个安全组,每个安全组可以包含 50 条安全组规则。

这种情况下,您仍然可以正常使用安全组 A。但是如果您再次向安全组 A 添加安全组规则,系统会提示安全组规则数量超过上限。

以上就是如何准确的对于安全组使用新的限制的详细内容,更多请关注学派吧其它相关文章!

主题测试文章,只做测试使用。发布者:云大使,转转请注明出处:https://www.xp8.net/server/1938.html

赞 (0)
打赏 微信扫一扫 微信扫一扫
nginx Lua Redis防止CC攻击 | centos运维
上一篇 2018年11月21日 下午11:24
使用ECS安全组工具撤销之前如何进行账号间互通的操作-linux运维-学派吧
下一篇 2018年11月21日 下午11:48

相关推荐

  • 总结关于命令历史注意点-linux教程

    1、查看当前登录用户信息 who命令:who缺省输出包括用户名、终端类型、登陆日期以及远程主机。who /var/log/wtmp可以查看自从wtmp文件创建以来的每一次登陆情况 (1)-b:查看系统最近一次启动时间 (2)-H:打印每列的标题users命令:打印当前登录的用户,每个显示的用户名对应一个登陆会话。2、查看命令历史 每个用户都有一份命令历史记录…

    2019年1月14日
    2.4K00
  • 宝塔bt设置ssl以后,bt宝塔后台无法打开的解决方法-学派吧

    宝塔面板是一款不错的控制面板,功能包括一键创建网站、FTP、数据库、SSL;安全管理,计划任务,文件管理,PHP多版本共存及切换;自带LNMP与LAMP不小心在宝塔面板设置里打开了ssl面板,现在无法打开宝塔面板,显示的是The client sent a plain HTTP request, but this server only speaks HTT…

    2019年5月5日
    6.7K00
  • Linux服务器安全防御设置教程

    预防黑客和服务器安全是系统管理服务的主要任务。下面是一些Linux服务器的基本安全提示。 1、强密码策略 设置强密码是保护服务器安全的第一步。不要使用普通名称作为密码,如姓名、出生日期、手机号码等。密码应为字母数字,并带有大小写字母。 您可以在Linux机器上使用密码老化策略强制用户定期更改那里的密码。 例子: 获取密码老化信息 #chage -l user…

    服务器运维 2019年3月23日
    2.9K00
  • linux如何无损调整分区大小扩容磁盘的详细教程方法

    本篇文章主要介绍了linux如何无损调整分区大小,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧 如果您有服务器咨询问题、购买问题、可以联系我们客服 7271895 690624商祺云-阿里代理、景安代理、西部代理 情况: home:500G root:50G root分区不够用 思路:把home分区的空间划一部分到root分区 …

    服务器运维 2019年1月4日
    12.7K00
  • 学派吧-Linux/centos中SSH客户端断开后保持进程继续运行配置方法的具体教程

    在云服务器 ECS Linux 系统中,通常我们在执行一些运行时间比较长的任务时,必须等待执行完毕才能断开 SSH 连接或关闭客户端软件,否则可能会导致执行中断。本文介绍几种保障程序在用户退出登录后持续运行的方法。 使用管理终端执行 通过 管理终端 会登录服务器的本地会话(console)口,在该终端执行的程序不会受到 SSH 登录用户退出的影响。具体操作方…

    服务器运维 2018年12月12日
    4.1K00

发表回复

登录后才能评论
联系我们

联系我们

18838889666

在线咨询: QQ交谈

邮件:xinyun@88.com

工作时间:周一至周五,9:30-18:30,节假日休息

添加微信
添加微信
分享本页
返回顶部