安全組新使用限制

可以調整安全組規則的數量上限嗎？

不可以，每個安全組最多可以包含 100 條安全組規則。如果當前數量上限無法滿足您的使用需求，建議您按照以下步驟操作：

檢查是否存在冗余規則。您也可以提交工單，阿里云技術支持將提供檢查服務。

如果存在冗余規則，請清除冗余規則；如果不存在冗余規則，請拆分安全組。

說明：目前，一個實例中的每個彈性網卡默認最多可以加入 5 個安全組，所以一個實例的每個彈性網卡最多可以包含 500 條安全組規則，能夠滿足絕大多數場景的需求。

安全組的入站規則和出站規則區分計數嗎？

不區分。每個安全組的入站規則與出站規則的總數不能超過 100。

VPC 類型實例的數量上限調整只對新增的安全組生效嗎？

不是。目前，VPC 類型實例的數量上限是 2000，對所有 VPC 類型實例的安全組都生效。需要注意的是，上限 2000 指的是所有實例包含的私網 IP 個數（主網卡和輔助網卡共享此配額），而不是實例個數。但是，如果您沒有啟用輔助網卡，則 2000 個私網 IP 就相當于 2000 臺實例。

為何實例加入安全組時出現超限提示？

作用于一臺實例（主網卡）的安全組規則數量上限 = 該實例允許加入的安全組數量 x 每個安全組最大規則數量。

如果出現“加入安全組失敗，作用在該實例上的安全組規則數量已達上限”提示，說明實際作用于當前實例上的規則總數已經超過數量上限。您可以通過如下步驟查看規則總數：

登錄 ECS 管理控制臺。

前往 實例 頁面。

在指定實例的 操作 列，依次單擊 更多 > 網絡和安全組 > 安全組配置。

在 本實例安全組 頁面，切換頁簽查看 內網入方向全部規則 和 內網入方向全部規則。

調低規則數量上限導致超限，能否正常使用安全組？

已有安全組不受影響。舉例說明如下：

您設置每個實例可以加入 5 個安全組，每個安全組可以包含 100 條安全組規則，其中安全組 A 已經包含 51 條安全組規則。然后，提交工單調整為每個實例可以加入 10 個安全組，每個安全組可以包含 50 條安全組規則。

這種情況下，您仍然可以正常使用安全組 A。但是如果您再次向安全組 A 添加安全組規則，系統會提示安全組規則數量超過上限。

以上就是如何準確的對于安全組使用新的限制的詳細內容，更多請關注 其它相關文章！

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。