搜索
查看: 2370|回复: 1

经典网络内网实例互通设置方法

[复制链接]

651

主题

944

帖子

2425

积分

管理员

本论坛第一帅

Rank: 9Rank: 9Rank: 9

积分
2425

热心会员推广达人宣传达人突出贡献优秀版主荣誉管理论坛元老

QQ
发表于 2018-7-2 17:54:20 | 显示全部楼层 |阅读模式

安全组是实例级别防火墙,为保障实例安全,设置安全组规则时要遵循“最小授权”原则,下面介绍四种安全的内网实例互通设置方法。

方法 1. 使用单 IP 地址授权
  • 适用场景:适用于小规模实例间内网互通场景。
  • 优点:以IP地址方式授权,安全组规则清晰,容易理解。
  • 缺点:内网互通实例数量较多时,会受到安全组规则条数 100 条的限制,另外后期维护工作量比较大。
  • 设置方法:
    1. 选择需要互通的实例,进入 本实例安全组。
    2. 选择需要配置安全组,单击 配置规则。
    3. 单击 内网入方向,并单击 添加安全组规则。
    4. 按以下描述添加安全组规则:
      • 授权策略:允许;
      • 协议类型:根据实际需要选择协议类型;
      • 端口范围:根据您的实际需要设置端口范围,格式为“起始端口号/终止端口号”;
      • 授权类型:地址段访问;
      • 授权对象:输入想要内网互通的实例的内网 IP 地址,格式必须是 a.b.c.d/32。其中,子网掩码必须是 /32。


方法 2. 加入同一安全组
  • 适用场景:如果您的应用架构比较简单,可以为所有的实例选择相同的安全组,绑定同一安全组的实例之间不用设置特殊规则,默认网络互通。
  • 优点:安全组规则清晰。
  • 缺点:仅适用于简单的应用网络架构,网络架构调整时授权方法要随之进行修改。
方法 3. 绑定互通安全组
  • 适用场景:为需要互通的实例增加绑定一个专门用于互通的安全组,适用于多层应用网络架构场景。
  • 优点:操作简单,可以迅速建立实例间互通,可应用于复杂网络架构。
  • 缺点:实例需绑定多个安全组,安全组规则阅读性较差。
  • 设置方法:
    1. 新建一个安全组,命名为“互通安全组”,不需要给新建的安全组添加任何规则。
    2. 将需要互通的实例都添加绑定新建的“互通安全组”,利用同一安全组的实例之间默认互通的特性,达到内网实例互通的效果。

方法 4. 安全组互信授权
  • 适用场景:如果您的网络架构比较复杂,各实例上部署的应用都有不同的业务角色,您就可以选择使用安全组互相授权方式。
  • 优点:安全组规则结构清晰、阅读性强、可跨账户互通。
  • 缺点:安全组规则配置工作量较大。
  • 设置方法:
    1. 选择需要建立互信的实例,进入 本实例安全组。
    2. 选择需要配置安全组,单击 配置规则。
    3. 单击 内网入方向,并单击 添加安全组规则。
    4. 按以下描述添加安全组规则:
      • 授权策略:允许;
      • 协议类型:根据您的实际需要选择协议类型;
      • 端口范围:根据实际需求设置;
      • 授权类型:安全组访问。
      • 授权对象:
        • 如果您选择 本账号授权:按照您的组网要求,将有内网互通需求的对端实例的安全组 ID 填入 授权对象 即可。
        • 如果您选择 跨账号授权:授权对象 应填入对端实例的安全组 ID;账号 ID 是对端账号 ID(可以在 账号管理 > 安全设置 里查到)。




本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册

x
有志者,事竟成,破釜沉舟,百二秦关终属楚. 苦心人,天不负, 卧薪尝胆 ,三千越甲可吞吴
回复

使用道具 举报

147

主题

239

帖子

523

积分

高级会员

中国黑客

Rank: 4

积分
523
QQ
发表于 2018-7-3 08:33:52 来自手机 | 显示全部楼层
首先,你得有个服务器!
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表