周末清理安全组规则的一点心得
【摘要】 定期检查安全组，收紧临时放开的端口，缩小暴露面
周末抽空把云上几台服务器的安全组入方向规则从头到尾看了一遍。不看不放心，一看发现有几条规则是很久之前临时开的，端口范围放得很宽，事后忘了收回去。
安全组的规则是按优先级从上往下匹配的，放通的端口越少，暴露面就越小。我把几条放行全部端口的规则改成了具体端口加指定网段，只保留业务真正需要的 22、443 这类端口，并且限制了来源地址。
改完之后业务一切正常，心里踏实多了。定期检查一遍安全组，把不再需要的规则及时清理掉，是最简单也最有效的习惯，比出了事再补救要省心得多。
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）