安全组是用来实现云主机端口之间网络流量的访问控制的安全机制。
安全组创建后,用户可以在安全组中定义各种访问规则,当云主机加入该安全组后,即受到这些访问规则的保护。
安全组默认放行出口方向的网络流量,以及放行端口为22(ssh)、80(http)、443(https)、3389(RDP)的入口方向网络流量。
用户可以创建安全组并定义安全组中的规则,将私有网络中的云主机划分成不同的安全组,以提升云主机访问的安全性。