阿里云服务器ECS中安全组的规则配置建议有哪些？

客户问题：
阿里云服务器ECS中安全组的规则配置建议有哪些？

凯铧互联技术回复：
先仔细规划分布式应用，对于分布式应用来说，不同的应用类型应放到不同组中。使用白名单方式管理安全组，不建议用户使用先加一条低优先级全通，再逐条拒绝的方式。要慎用0.0.0.0/0全通策略。遵守规则最小化配置原则。尽量使用CIDR段，因为单组容量有限，而且CIDR地址段更容易扩展和维护。不限制协议使用all，不是每个协议都配一遍。安全组规则变更非常高危，要认真写好备注以便于后续的维护。

本文适用于
阿里云服务器ECS中安全组的规则配置建议有哪些？

阿里云代理商凯铧互联：享受购买价格更优惠!2021年6.18活动请戳 http://www.alibjyun.com/process.html 云产品通用代金券，限量抢！！

享受更多阿里云代理折扣或 领取更多阿里云优惠券联系我司客服QQ：3287819116； 3398234753；2550856134

阿里云业务网站：www.alibjyun.com

联系电话：158-0160-3153（微信同号）