平安云 - 云以致用智造未来

安全组

安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，可以用于设置单台或多台实例的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。同一安全组内的实例之间默认私网网络互通，不同安全组的实例之间默认私网不通。可以授权两个安全组之间互访。平安云物理服务器BMS只有在跨VPC访问或者BMS访问ECS时，才需要使用BMS的安全组功能。 目前平安云物理服务器的安全组功能对华南1、香港、华北1地域部分客户开放；其他地域暂不支持安全组功能，若您需要在其他地域配置安全组，可以提工单，申请技术人员人工处理。下图为不同地域ECS访问BMS、BMS访问ECS的安全组规则的设置要求。 <table border="1" cellpadding="0" cellspacing="0" style="width:0px" summary=""> <tbody> <tr> <td style="background-color:#ededed; vertical-align:top; width:83px"> 地域 </td> <td style="background-color:#ededed; vertical-align:top; width:114px"> 支持的网络域 </td> <td style="background-color:#ededed; vertical-align:top; width:588px"> 相关说明 </td> </tr> <tr> <td style="vertical-align:top; width:83px"> 华东1 </td> <td style="vertical-align:top; width:114px"> SF </td> <td style="vertical-align:top; width:588px"> 建议BMS与ECS部署在同一VPC下，不同VPC访问需要创建高速通道。若BMS创建在SF网络域，则ECS创建在同一VPC下的DMZ网络域。 ECS访问BMS: <ul> <li>ECS（DMZ）—> BMS（SF）: ECS出方向安全组规则，BMS无需设置安全组规则。</li> </ul> BMS访问ECS: <ul> <li>ECS（DMZ）<— BMS（SF）: BMS出方向安全组规则，ECS无需设置安全组规则。</li> </ul> </td> </tr> <tr> <td style="vertical-align:top; width:83px"> 华南1、香港、华北1 </td> <td style="vertical-align:top; width:114px"> SF、DMZ </td> <td style="vertical-align:top; width:588px"> 建议BMS与ECS部署在同一VPC下，不同VPC访问需要创建高速通道。若BMS创建在SF网络域，则ECS创建在同一VPC下的DMZ网络域。 ECS访问BMS: <ul> <li>ECS（DMZ）—> BMS（SF）: ECS出方向安全组规则，BMS无需设置安全组规则。</li> </ul> BMS访问ECS: <ul> <li>ECS（DMZ）<— BMS（SF）: BMS出方向安全组规则，ECS无需设置安全组规则。</li> </ul> 一个VPC下只允许一个DMZ网络域，若ECS与BMS都处于DMZ网络域，只能创建2个VPC: ECS访问BMS: <ul> <li>ECS（DMZ）—> BMS（DMZ）: 创建高速通道，ECS出方向安全组规则，BMS入方向安全组规则。</li> </ul> BMS访问ECS: <ul> <li>ECS（DMZ）<— BMS（DMZ）: 创建高速通道，BMS出方向安全组规则，ECS入方向安全组规则。</li> </ul> </td> </tr> </tbody> </table>

以上内容是否解决了您的问题？是否