安全组-政企云

安全组（SG）

安全组服务(Security Group) 是对进出虚拟机端口的网络报文进行限制的安全过滤规则。关联虚拟机端口与安全组后，该安全组的规则会对进出该虚拟机端口的网络报文进行过滤，只有规则允许的报文才能通过。

填写意向

产品优势
应用场景

产品优势

PRODUCT
ADVANTAGE

国产化

基于国产自主化虚拟交换机，实现云主机访问策略的灵活定义。

无继承性

安全组间的授权没有继承性。例如：A安全组可以访问B安全组， B安全组可以访问C安全组，不表示A安全组可以访问C安全组。

单向授权

安全组的通信是单向授权。例如：A安全组可以访问B安全组，不表示B安全组可以访问A安全组。

缺省安全组

系统会为每个租户创建一个缺省安全组，当创建虚拟机端口时没有指定安全组的话，则默认会将该虚拟机端口与该缺省安全组关联，缺省安全组不可被删除，但可变更缺省安全组中的规则。

应用场景

APPLICATION
SCENARIO

访问互联网

应用集群A要求可以访问互联网。

集群不互通

应用集群A和应用集群B不需要互通，要求防火墙过滤。

禁止互联网

应用集群B要求禁止访问互联网。