檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
匹配成功的規(guī)則會(huì)顯示“校驗(yàn)通過”：當(dāng)表格中的規(guī)則匹配上當(dāng)前安全組內(nèi)已有規(guī)則時(shí)，才可以對(duì)規(guī)則進(jìn)行操作。 未匹配成功的規(guī)則會(huì)顯示失敗原因，通常有以下原因： 表格中的規(guī)則未匹配上當(dāng)前安全組內(nèi)已有規(guī)則，即在安全組中不存在表格中的規(guī)則。 表格中規(guī)則的方向與當(dāng)前操作的方向不一致，比如表格中規(guī)則的方向?yàn)槌龇较颍敬卧?ldquo;入方向規(guī)則”頁(yè)簽下執(zhí)行操作。
ICMP協(xié)議
進(jìn)行通信，就需要配置安全組入方向的訪問規(guī)則。 進(jìn)入彈性云服務(wù)器列表頁(yè)面。 在彈性云服務(wù)器列表，單擊待變更安全組規(guī)則的彈性云服務(wù)器名稱。 系統(tǒng)跳轉(zhuǎn)至該彈性云服務(wù)器詳情頁(yè)面。 選擇“安全組”頁(yè)簽，單擊安全組名稱，查看安全組規(guī)則。 在入方向規(guī)則頁(yè)簽，單擊“添加規(guī)則”，根據(jù)所在后端服務(wù)器
說明 id String 安全組規(guī)則id。 使用說明：查詢安全組規(guī)則非必選。 description String 安全組規(guī)則描述。 security_group_id String 所屬安全組id。 remote_group_id String 所屬安全組的對(duì)端id。 direction
應(yīng)該是端口沒有放開的原因，查了下手冊(cè)，沒有找到添加的方法，右手側(cè)這里協(xié)議固定，不能改成別的了。請(qǐng)教大家，有什么方法能放通icmp包么？
安全組 安全組是一個(gè)邏輯上的分組，為具有相同安全保護(hù)需求并相互信任的云服務(wù)器、云容器、云數(shù)據(jù)庫(kù)等實(shí)例提供訪問策略。安全組創(chuàng)建后，用戶可以在安全組中定義各種訪問規(guī)則，當(dāng)實(shí)例加入該安全組后，即受到這些訪問規(guī)則的保護(hù)。 安全組中包括入方向規(guī)則和出方向規(guī)則，您可以針對(duì)每條入方向規(guī)則指定來
top100、阿里云博客專家、華為云享專家、網(wǎng)絡(luò)安全領(lǐng)域優(yōu)質(zhì)創(chuàng)作者 「專欄簡(jiǎn)介」：此文章已錄入專欄《計(jì)算機(jī)網(wǎng)絡(luò)零基礎(chǔ)快速入門》 ICMP協(xié)議 一、工作原理二、數(shù)據(jù)報(bào)格式三、報(bào)文類型 ICMP協(xié)議是IP的一個(gè)組成部分，負(fù)責(zé)傳遞 「控制信息」。 一、工作原理 ICMP的功能是檢錯(cuò)而不是糾錯(cuò)；
操作步驟 進(jìn)入安全組列表頁(yè)面。 在安全組列表中，單擊目標(biāo)安全組的名稱超鏈接。 進(jìn)入安全組詳情頁(yè)面。 根據(jù)情況，選擇“入方向規(guī)則”或者“出方向規(guī)則”頁(yè)簽。 進(jìn)入安全組規(guī)則列表頁(yè)面。 在安全組規(guī)則列表中，單擊目標(biāo)規(guī)則所在行的操作列下的“修改”。 根據(jù)界面提示，修改安全組規(guī)則信息，并單擊“確認(rèn)”，保存修改。
解決方法請(qǐng)參考實(shí)例屬于不同VPC，網(wǎng)絡(luò)不通。 安全組規(guī)則配置錯(cuò)誤 當(dāng)安全組規(guī)則配置有誤時(shí)，無(wú)法按照規(guī)劃的安全組規(guī)則對(duì)實(shí)例進(jìn)行保護(hù)。您可以按照以下幾點(diǎn)原因?qū)?span id="nj7blvn" class='cur'>安全組配置進(jìn)行檢查： 安全組規(guī)則方向設(shè)置錯(cuò)誤，例如將需要在入方向添加的規(guī)則添加到出方向規(guī)則下。 安全組中包括入方向規(guī)則和出方向規(guī)則，用來控制安全組內(nèi)實(shí)例的入方向和出方向的網(wǎng)絡(luò)流量。
類似，用于為整個(gè) ICMP 消息提供消息的錯(cuò)誤檢測(cè)。 ICMP的功能 ICMP 主要設(shè)計(jì)用于在將發(fā)送設(shè)備連接到接收設(shè)備的路徑中工作的設(shè)備，在路徑中間工作的最常見設(shè)備是路由器，ICMP 不限于路由器，網(wǎng)絡(luò)中的任何設(shè)備都可以使用 ICMP 并向另一臺(tái)設(shè)備發(fā)送消息，ICMP 為所有控制和信息消息提供單一機(jī)制。
ECS與GaussDB實(shí)例在不同安全組時(shí)，需要為GaussDB和ECS分別設(shè)置安全組規(guī)則。 設(shè)置GaussDB安全組規(guī)則：為GaussDB所在安全組配置相應(yīng)的入方向規(guī)則。 設(shè)置ECS安全組規(guī)則：安全組默認(rèn)規(guī)則為出方向上數(shù)據(jù)報(bào)文全部放行，此時(shí)，無(wú)需對(duì)ECS配置安全組規(guī)則。當(dāng)在ECS所在安全組為非默認(rèn)安全
ECS與GaussDB實(shí)例在不同安全組時(shí)，需要為GaussDB和ECS分別設(shè)置安全組規(guī)則。 設(shè)置GaussDB安全組規(guī)則：為GaussDB所在安全組配置相應(yīng)的入方向規(guī)則。 設(shè)置ECS安全組規(guī)則：安全組默認(rèn)規(guī)則為出方向上數(shù)據(jù)報(bào)文全部放行，此時(shí)，無(wú)需對(duì)ECS配置安全組規(guī)則。當(dāng)在ECS所在安全組為非默認(rèn)安全
security_group object 安全組對(duì)象 表3 security_group字段說明 名稱 參數(shù)類型 說明 name String 安全組名稱 description String 安全組描述 id String 安全組唯一標(biāo)識(shí) vpc_id String 安全組所在的vpc的資源標(biāo)識(shí) 說明：
如何查看并放通ECS實(shí)例安全組規(guī)則 需要添加實(shí)例端口號(hào)（示例為3306）到100.125.0.0/16和100.79.0.0/16的規(guī)則，DAS才能訪問ECS自建庫(kù)。 在ECS實(shí)例詳情頁(yè)面，單擊“安全組”頁(yè)簽，查看安全組規(guī)則。 圖1 安全組規(guī)則 單擊頁(yè)面左側(cè)的“配置規(guī)則”，進(jìn)入安全組信息頁(yè)面。
PING (Packet lnternet Grope) ,因特網(wǎng)包探索器，用于測(cè)試網(wǎng)絡(luò)連接量的程序。Ping發(fā)送一個(gè)ICMP回聲請(qǐng)求消息給目的地并報(bào)告是否收到所希望的ICMP回聲應(yīng)答。ping指的是端對(duì)端連通,通常用來作為可用性的檢查，但是某些病毒木馬會(huì)強(qiáng)行大量遠(yuǎn)程執(zhí)行ping命令搶占你的網(wǎng)絡(luò)資源
制 > 安全組”。 在界面右側(cè)的安全組列表中找到集群的ENI安全組，名稱規(guī)則默認(rèn)是{集群名}-cce-eni-{隨機(jī)ID}。 如果集群中綁定了自定義的容器安全組，請(qǐng)根據(jù)實(shí)際進(jìn)行選擇。 單擊安全組名稱，在打開的頁(yè)面中單擊“入方向規(guī)則”頁(yè)簽，單擊“添加規(guī)則”，添加入方向規(guī)則，詳細(xì)配置請(qǐng)參見圖1。
安全組是一個(gè)邏輯上的分組，為具有相同安全保護(hù)需求并相互信任的云服務(wù)器、云容器、云數(shù)據(jù)庫(kù)等實(shí)例提供訪問策略。安全組創(chuàng)建后，用戶可以在安全組中定義各種訪問規(guī)則，當(dāng)實(shí)例加入該安全組后，即受到這些訪問規(guī)則的保護(hù)。 安全組中包括入方向規(guī)則和出方向規(guī)則，可以針對(duì)每條入方向規(guī)則指定來源、端口和
創(chuàng)建安全組的時(shí)候，您可以選擇系統(tǒng)預(yù)設(shè)規(guī)則。安全組預(yù)設(shè)規(guī)則中預(yù)先配置了入方向規(guī)則和出方向規(guī)則，您可以根據(jù)業(yè)務(wù)選擇所需的預(yù)設(shè)規(guī)則，快速完成安全組的創(chuàng)建。安全組預(yù)設(shè)規(guī)則的詳細(xì)說明如表1所示。 表1 安全組規(guī)則說明 預(yù)設(shè)規(guī)則 方向 類型和協(xié)議端口 源地址/目的地址 規(guī)則說明 適用場(chǎng)景 通用Web服務(wù)器 入方向規(guī)則
配置安全組規(guī)則 使用場(chǎng)景 安全組創(chuàng)建后，您可以在安全組中設(shè)置出方向、入方向規(guī)則，這些規(guī)則會(huì)對(duì)安全組內(nèi)部的實(shí)例出入方向網(wǎng)絡(luò)流量進(jìn)行訪問控制，當(dāng)實(shí)例加入該安全組后，即受到這些訪問規(guī)則的保護(hù)。 入方向：指從外部訪問安全組規(guī)則下的實(shí)例。 出方向：指安全組規(guī)則下的實(shí)例訪問安全組外的實(shí)例。
據(jù)勒索等嚴(yán)重后果。建議您將安全組規(guī)則設(shè)置為僅允許已知的IP地址訪問。 安全組的出方向規(guī)則一般默認(rèn)全部放通，即允許安全組內(nèi)的實(shí)例訪問外部。 如果出方向規(guī)則被刪除，將會(huì)導(dǎo)致安全組內(nèi)實(shí)例無(wú)法正常訪問外部，您可以參考表1重新添加規(guī)則。 表1 安全組默認(rèn)出方向規(guī)則 方向 優(yōu)先級(jí) 策略 類型
