什么是安全組

安全組是一種虛擬防火墻，具備狀態檢測和數據包過濾功能，用于設置彈性云服務器、裸金屬服務器、負載均衡、數據庫等實例的網絡訪問控制，是重要的網絡安全隔離手段。

您可以通過配置安全組規則，允許安全組內的實例對公網或內網的訪問。

• 安全組是一個邏輯上的分組，您可以將同一個地區線路內具有相同安全保護需求的裸金屬服務器加入到同一個安全組內。

• 同一安全組內的BMS實例之間默認內網網絡互通，不同安全組內的實例之間默認內網不通。

• 您可以隨時修改安全組的規則，新規則即時生效。

默認安全組

在一個區域創建BMS實例時，如果當前帳號在這個地區線路尚未創建安全組，系統會為您創建一個默認安全組。

安全組的默認規則是在出方向上的數據報文全部放行，入方向訪問受限，安全組內的裸金屬服務器無需添加規則即可互相訪問，如圖所示。

默認安全組規則