文档

账户与合规

安全组与网络 ACL

最小权限原则下的端口放行与访问控制。

安全组

安全组作用于实例，默认拒绝所有入站流量，需要显式放行端口。

端口 用途 建议来源
22 SSH 办公网 IP
80 / 443 Web 0.0.0.0/0
3306 MySQL 应用子网

网络 ACL

ACL 作用于子网，作为安全组之外的第二道防线。