安全性群組入方向授權策略為允許,當連接埠範圍-1/-1和授權對象0.0.0.0/0未同時出現時,視為“合規”。
應用情境
安全性群組是一種虛擬防火牆,具備狀態檢查和資料包過濾能力,用於在雲端劃分安全域。通過設定安全性群組規則,您可以控制安全性群組內ECS執行個體的入流量和出流量。
風險等級
預設風險等級:高風險。
當您使用該規則時,可以按照實際需求變更風險等級。
檢測邏輯
- 安全性群組入方向授權策略為允許,當連接埠範圍-1/-1和授權對象0.0.0.0/0未同時出現時,視為“合規”。
- 安全性群組入方向授權策略為允許,當連接埠範圍-1/-1和授權對象0.0.0.0/0同時出現時,視為“不合規”。關於如何修正該問題,請參見修正指導。
規則詳情
參數 | 說明 |
規則名稱 | 安全性群組入網設定有效 |
規則標識 | sg-public-access-check |
標籤 | SecurityGroup |
自動修正 | 不支援 |
規則引發機制 | 配置變更 |
規則支援的資源類型 | ECS安全性群組 |
規則入參 | 無 |
修正指導
修改安全性群組規則。具體操作,請參見修改安全性群組規則。