如何配置阿里云服务器安全组

1、首先登陆阿里云控制台首页，没有阿里云账号的要先注册哦

2、然后点击左侧的云服务器ECS，进入你的服务器列表

3、找到你需要配置安全组的服务器，然后点击进去，可以看到左侧的本实例安全组的选项，点击右边的配置配置

4、点击左边添加安全组规则来添加一条安全租规则吧，这里我们需要填写端口的范围以及授权对象就可以了

5、填写好之后点击确定，然后再返回安全组的列表就可以看到你刚刚创建的安全组规则了，这里你可以在你的服务器上测试一下看看端口是否已经打开

504 Gateway Time-out
The gateway did not receive a timely response from the upstream server or application

Powered by Tengine

nginx 和php-fpm配置文件配置都已修改，打开网站还是超时

这个是安全组端口问题，
如果你的服务器是阿里云服务器，可以去阿里云安全组将80端口添加进去；然后你发现网站可以打开了；
完美解决。

影响服务器的安全性。因为22端口是ssh服务的默认端口，开放了这个端口就意味着服务器的ssh服务可以被外部访问，会影响服务器的安全性。云服务器是一种简单高效、安全可靠、处理能力可d性伸缩的计算服务。

开始时间：20210801

结束时间：20211008

愿意一起进步就每天点进来看看，如果哪里有错误请在评论下方指教。第一个百更是关于阿里ACP证书的考试，不了解阿里产品的最好还是先看下相关资料（后面有答案）。

1 阿里云的资源是多地域（Region）、多可用区（Zone）部署的，通常来讲，同地域不下同可用区之间的距离大概在________范围。

A 数百米

B 数公里

C 数十公里

D 数百公里

2 在阿里云的专有网络VPC中，________是用于连接VPC内的各个交换机的设备。

A 路由器

B 路由表

C 云服务器ECS

D 负载均衡SLB

3 阿里云的d性伸缩主要可以提供的功能，下面说法错误的是？

A 根据客户业务需求横向扩展ECS实例的容量，即自动增加和减少ECS实例，数量是有限制的。

B 支持SLB负载均衡配置：在增加或减少ECS实例时，自动向SLB实例中添加或移除相应的ECS实例

C 支持RDS访问白名单：在增加或减少ECS实例时，自动向RDS访问白名单中添加或移出该ECS实例的IP

D 多模式兼容，可同时配置定时、动态、自定义、固定、健康模式，可通过API方便对接外在监控系统

4 云盾是阿里云整体安全体系的一部分，为云上客户和阿里云自身提供多方面的安全保障功能。以下关于云盾的描述，正确的是________。

A 是一款软件产品，用户开通云产品后需要安装才能使用

B 是一款硬件产品

C 是阿里云为用户提供的，包括安全漏洞检测、网页木马检测以及主机入侵检测、防DDoS攻击等功能的一站式安全服务

D 云盾的所有功能都需要付费使用

5 阿里云d性伸缩(Auto Scaling)的冷却时间是指在同一个伸缩组内，当有一个伸缩活动被成功执行后的一段锁定时间内，该伸缩组不执行其他的伸缩活动。以下关于冷却时间的开始计时的时间点的说法正确的是？

A 当伸缩组加入或移出多个ECS实例时，最后一个ECS实例加入或移出完成后，整个伸缩组冷却时间才开始计时

B 当伸缩组加入或移出多个ECS实例时，第一个ECS实例加入或移出完成后，整个伸缩组冷却时间才开始计时

C 伸缩活动结束后，冷却时间马上开始计时

D 伸缩活动开始后，冷却时间马上开始计时

6 对于不同类型协议的监听，负载均衡服务的监控检查功能发送不同的探测请求。针对四层UDP监听，监控检查通过________探测来获取ECS实例的状态信息。

A UDP HEAD请求

B UDP报文

C UDP SYN数据包

D UDP RST数据包

7 在使用阿里云负载均衡SLB产品时，如果从负载均衡服务中移除ECS实例，直接将ECS实例从负载均衡实例中移除，可能会造成业务闪段。建议先执行以下哪个步骤？

A 将ECS实例权重修改为0

B 先停止ECS实例上web服务

C 在管理控制台里将ECS实例停止

D 将负载均衡的健康检查功能关闭

8 在阿里云上创建专有网络VPC时，VPC会自动为用户创建1条系统路由，这条路由的作用是________。

A 没有任何作用

B 用于专有网络外的云产品实例访问专有网络内的云产品实例

C 用于专有网络内的云产品实例访问专有网络外的云服务（该云服务支持VPC内的云产品实例直接访问）

D 用于专有网络内的云产品互访

9 针对阿里云专有网络VPC内的云服务器ECS实例,可以通过安全组来进行ECS实例的访问控制配置。以下说法中正确的是_。

A 一个安全组中可以包含同一个可用区的不同VPC里的云服务器ECS实例

B 一个安全组中可以包含同一个地域的不同VPC里的云服务器ECS实例

C 一个安全组中仅可以包含同一个可用区的同一个VPC内的云服务器ECS实例

D 一个安全组中可以包含同 一个地域的同-个专有网络VPC内的云服务器ECS实例

10 在使用阿里云的负载均衡SLB实例时，可以对后端云服务器ECS实例配置不同的权重，权重越大的ECS实例，会被分到越多的负载。某个SLB实例的后端服务器池中有5个ECS实例，都处在健康状态，其中一台实例ecs_inst1权重被设置成了100，以下说法中正确的是________。

A 由于不确定其他4台ECS实例的权重配置，所以无法判断ecs_inst1会被分到多大比例的负载

B 100%的负载都会被分发到ecs_inst1上去，其余4台ECS实例会处于空闲状态

C 根据SLB的工作原理，ecs_inst1将会被分到大约20%左右的负载

D 根据外部请求中的请求级别参数判断，所有请求级别参数为100的，都会被转发至ecs_inst1

答案：

1C

2A

答案解析: 路由器（VRouter）是专有网络的枢纽。作为专有网络中重要的功能组件，它可以连接VPC内的各个交换机，同时也是连接VPC和其他网络的网关设备。每个专有网络创建成功后，系统会自动创建一个路由器。每个路由器关联一张路由表。 详细信息，请参见路由表概述。 参考链接： >云服务器(ElasticComputeService,ECS)是一种简单高效、安全可靠、处理能力可d性伸缩的计算服务。
其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可迅速创建或释放任意多台云服务器。
云服务器帮助快速构建更稳定、安全的应用，降低开发运维的难度和整体IT成本，使能够更专注于核心业务的创新。
云服务器的业内名称其实叫做计算单元。所谓计算单元，就是说这个服务器只能算是一个人的大脑，相当于普通电脑的CPU，里面的资源都是有限的。
要获得更好的性能，解决办法一是升级云服务器，二是将其它耗费计算单元资源的软件部署在对应的云服务上。

阿里云得比较好，但是稍微贵一点。
阿里云服务器优势:
云服务器ECS与拥有传统服务器和虚拟主机无法企及的优势：稳定性：服务可用性高达99。95%，数据可靠性高达99。99%。支持宕机迁移、数据快照备份和回滚、系统性能报警。容灾备份：每份数据多份副本，单份损坏可在短时间内快速恢复。安全性：支持配置安全组规则、云盾防DDOS系统、多用户隔离、防密码破解。
多线接入：基于边界网管协议(BorderGatewayProtocol，BGP)的最优路由算法。BGP多线机房，全国访问流畅均衡。骨干机房，出口带宽大，独享带宽。d性扩容：10分钟内可启动或释放100台云服务器ECS实例;支持在线不停机升级带宽;5分钟内停机升级CPU和内存。
成本低：无需一次性大投入，按需购买，d性付费，灵活应对业务变化。可控性：作为云服务器ECS的用户，您拥有超级管理员的权限，能够完全控制云服务器ECS实例的 *** 作系统，可以通过管理终端自助解决系统问题，并可以进行部署环境、安装软件等 *** 作。易用性：丰富的 *** 作系统和应用软件，使用镜像可一键简单部署同一镜像;可在多台ECS实例中快速复制环境，轻松扩展;支持自定义镜像、磁盘盘快照批量创建云服务器ECS实例。
API接口：使用ECSAPI调用管理，通过安全组功能对一台或多台服务器进行访问设置，使开发使用更加方便。[收起]

---