安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时出现时，视为“合规”。
应用场景
安全组是一种虚拟防火墙，具备状态检查和数据包过滤能力，用于在云端划分安全域。通过设置安全组规则，您可以控制安全组内ECS实例的入流量和出流量。
风险等级
默认风险等级：高风险。
当您使用该规则时，可以按照实际需求变更风险等级。
检测逻辑
- 安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时出现时，视为“合规”。
- 安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0同时出现时，视为“不合规”。关于如何修正该问题，请参见修正指导。
规则详情
| 参数 | 说明 |
|---|---|
| 规则名称 | 安全组入网设置有效 |
| 规则标识 | sg-public-access-check |
| 标签 | SecurityGroup |
| 自动修正 | 不支持 |
| 规则触发机制 | 配置变更 |
| 规则支持的资源类型 | ECS安全组 |
| 规则入参 | 无 |
修正指导
修改安全组规则。具体操作，请参见修改安全组规则。