1. 程式人生 > >阿裏雲ECS安全組

阿裏雲ECS安全組

iops ffffff 方向 數據盤 用戶名 性能 ati 香港 隔離

10、ECS安全組
技術分享圖片
防火墻規則
技術分享圖片
安全組授權方式
技術分享圖片
ECS安全組功能與系統默認安全組
不同用戶網絡隔離
每個用戶擁有自己的安全組,不同用戶名下的安全組之間是完全隔離的。因此,不同用戶名下的實例,內網是完全隔離的。
系統默認安全組
系統默認為每個用戶創建了1個默認安全組,這個安全組容許公網連接,因此當用戶啟動webserver,監聽80端口時,無需修改安全組規則即可使用
ECS安全組限制
安全組方向限制
安全組不僅能對入方向做防火墻規則,即將自己作為destination,也支持出方向的安全組規則,即將自己作為source
安全組限制
每個用戶最多100個安全組,每個安全組最多1000個實例,每個實例最多加入5個安全組,每個安全組最多100條規則。

11、選擇合適的ECS
掌握阿裏雲雲服務器ECS
ECS實例的管理
選擇合適ECS產品要點
1、我的服務器要放置在什麽區域?
阿裏雲目前提供13個地域的數據中心,包括北京、青島、杭州、深圳、上海、香港、新加波、悉尼、東京、矽谷、弗吉尼亞、法蘭克福、迪拜
國內建議選擇和目標用戶所在地域最近的數據中心,可以提升用戶訪問速度
國外地域的數據中心國內訪問延遲稍高,不建議大陸訪問
不同區域的價格也略有不同
2、我的服務器需要什麽樣的配置?
根據應用系統所需的最大CPU、內存的需求選擇所需的配置
3、我要選擇什麽樣的操作系統
目前支持Windows和Linux,包括32位和64位
目前4G以上內存不能選擇32位操作系統

4、 我的服務器IO性能滿足需要麽?

選擇支持I/O優化的實例,掛載SSD雲盤時能夠獲得SSD雲盤的全部存儲性能,因為I/O優化為實例與雲盤之間提供更好的網絡能力,可保證SSD雲盤存儲性能的發揮
對於不支持I/O優化的實例,掛載SSD雲盤時,通常最高可獲得1000左右的IOPS性能
目前實例系列II和實例系列III全部為I/O優化實例,實例系列I中只支持2核4G以上配置的服務器,高性能需要有充足的預算,預算充足的情況下可以選擇
5、 我的預算是否充足?
按年/月付費的實例適合部署7*24小時的服務,按量付費的實例適合臨時使用
如果預算足夠可直接購買峰值所需的配置,如果預算不足,可以適當降低配置,並設定服務器CPU和內存利用率告警
6、 我是否需要更多的數據盤?
如果我需要存儲大量數據,按需選擇附加磁盤
7、 我是否需要垂直擴展?
對於按量付費的服務器目前不支持垂直擴展
管理控制臺演示
技術分享圖片

阿裏雲ECS安全組