Swarm 集群 安全组 容器服务安全组规则

查看安全组规则


操作步骤

1. 登录 容器服务管理控制台。
2. 在 Swarm 菜单下，单击左侧导航栏中的集群。
3. 选择所需集群并单击右侧的管理。
4. 单击安全组的 ID，跳转到云服务器 ECS 管理控制台上该安全组的详情页面。
5. 单击左侧导航栏中的安全组规则。您可以查看安全组的规则。

• 在内网入方向和公网入方向添加允许 ICMP 规则。
• 如果直接访问 VM 的 80 端口和 443 端口或者其它端口，增加内网和公网规则放开此端口。[tr=transparent][url=http://g.alicdn.com/aliyun-icms/assets/icms-main/images/note.png][/url]Note[tr=transparent]务必确保放开所有您需要的端口，否则会导致服务不可访问。通过负载均衡访问的端口不需要放开。
• 删除地址段0.0.0.0 端口 -1/-1 的公网入规则和内网入规则。

• 每个集群一个安全组。容器服务每个集群都管理了一个安全组。您可以在这个安全组上配置规则。
• 最小权限原则。为了您集群的安全性，安全组应该对外开放最小的权限。
• 容器服务创建的安全组添加了一些默认规则。为了方便用户操作 ECS 实例，容器服务创建的安全组添加了一些默认规则，开放了诸如 80/443 等端口。如果不需要，您可以删除这些规则。
• 尽量使用容器内部网络进行通信，不将通信暴露到宿主机上。
• 授权其它 ECS 实例访问安全组时，授权给安全组，而非单个 IP。要授权其它 ECS 实例访问当前安全组，先创建一个新安全组，把要访问当前安全组的 ECS 实例加入新安全组，再授权新安全组访问当前安全组。
• VPC 内网出/入方向里要放开容器的网段。如果不放开，会导致容器之间网络不通。