企业版阿里云服务器ECS选购知识（四）

客户问题描述：
企业版阿里云服务器ECS选购知识
阿里云技术回复：

国内云服务商中，阿里云服务器的口碑可以说是数一数二的了，因此很多企业在建站时都会首先考虑到阿里云服务器。企业采购阿里云服务器会有多方面的考虑，昨天我们以成本来讲下选购知识，今天以配置安全组的角度在进行说明。

阿里云服务器安全组是一种虚拟防火墙，用于在云端划分安全域。你可以通过添加安全组规则，允许或禁止安全组内的ECS实例对公网或私网的访问。虽然安全组同阿里云服务器一同购买，不用额外的花钱，所以很多人认为不应将安全组计为选购知识，这是一个误解。安全组就是服务器的一个安全保安，不会选用安全组，服务器麻烦大了。

默认安全组

当你创建专有网络类型的ECS实例时，可以使用系统提供的默认安全组，也可以选择专有网络VPC中已有的其它安全组。

安全组规则

你可以通过添加安全组规则设置不同的安全组规则，满足具体的应用场景。具体操作，请参见添加安全组规则。

场景举例：默认情况下，同一专有网络VPC内的ECS实例可以通过系统路由相互访问。假设你有三台ECS实例分别位于同一专有网络VPC下的三个不同的虚拟交换机内，实例之间需要实现内网隔离。此时，你可以分别为实例创建不同的安全组，并添加安全组规则拒绝来自彼此虚拟交换机网段的访问请求。以其中一个安全组的添加的三条规则为例：

（1）安全组规则1：开放ICMP协议所有端口。优先级设为100。数字越大，优先级越低。

（2）安全组规则2：拒绝全部来自第二个虚拟交换机的访问，授权对象为第二个虚拟交换机的CIDR IP地址段，例如172.16.2.0/24，优先级设为1。

（3）安全组规则3：拒绝全部来自第三个虚拟交换机的访问，授权对象为第三个虚拟交换机的CIDR IP地址段，例如172.16.3.0/24，优先级设为1。

凯铧互联是腾讯云，阿里云，华为云的顶级分销合作伙伴，为用户提供质优价廉的云主机、云服务器、云SSL证书等产品的代购服务。国内目前现在有非常多的云服务器品牌商，产品性能、线路已经倾向于同质化了，使用起来区别较大的应该是售后服务、配置以及价格了。而云服务的价格取决于多方面的因素,没有固定的标准。这与您选择的云服务器的配置、线路和售后服务等方面有关。而且现在市面上云服务器基本同质化了，建议具备以下优势的：
高性价比，同样的价格能买到更高的配置更好不过了，配置越高能支撑的突发访问越大；
一定要选售后服务好的，出问题时有售后技术及时响应处理，能大大降低业务的持续性；
建议选择支持不满意退款的商家，这样遇到不满意的情况也不会有损失。结合上面所述选择凯铧互联购买云产品是一个不错的选择！