Alibaba Cloud ドキュメントセンター：ニーズに合わせたドキュメントの検索

本文書では、セキュリティグループルールの一般的な適用について紹介します。セキュリティグループルールは、クラシックネットワークと VPC ネットワークの両方のインスタンスに適用されます。

セキュリティグループルールの一般的な適用には、次のものがあります。

Linux インスタンスに SSH を使用してリモート接続

Linux ECS インスタンスが作成されたら、SSH を使用して ECS インスタンスにリモート接続できます。このシナリオでは、次のセキュリティグループルールを追加できます。

Windows ECS インスタンスが作成されたら、RDP を使用して ECS インスタンスにリモート接続します。本シナリオでは、次のセキュリティグループルールを追加できます。

ECS インスタンスを作成後、ping コマンドを使用して、ECS インスタンス間の通信ステータスをテストします。本シナリオでは、次のセキュリティグループルールを追加できます。


ネットワークタイプ	ネットワークカードの種類	ルールの方向	権限ポリシー	プロトコルタイプ	ポート範囲	権限タイプ	権限オブジェクト	優先度
VPC ネットワーク	設定不要	エントリの方向	許可	ICMP	-1/-1	アドレスセグメントまたはセキュリティグループへのアクセス権	ライセンスタイプに応じて入力します。詳細については、セキュリティグループルールの追加をご参照ください。	1
クラシックネットワーク	パブリックネットワーク

インスタンスを Web サーバーとして使用する場合、まずインスタンスに Web サーバープログラムをインストールし、次のセキュリティグループルールを追加します。

注意

Web サーバープログラムを移動して、ポート 80 が正常に動作するかどうかを確認する必要があります。

ご利用のインスタンスに、http://パブリックネットワークのIPアドレス を使用してアクセスできない場合、TCP ポート 80 が正常に動作するかどうかを確認してください。

FTP を使用して、ECS インスタンスとの間でファイルをアップロード/ダウンロードするには、次のセキュリティグループルールを追加します。

注意

インスタンスに FTP プログラムをインストールして、ポート 20/21 が正常に動作するかどうか確認する必要があります。