阿里云服务器同时加入多个安全组如何判断优先级

阿里云服务器同时加入多个安全组如何判断优先级

阿里云服务器ECS同时最多支持加入5个安全组，则所有的安全组的安全规则均应用于该实例，检测到流量请求时，系统会逐一尝试匹配安全组规则，本文以本地服务器和普通安全组内的实例之间互相访问为例介绍安全组规则的优先级别。

入方向介绍

通过流程图介绍基于安全组规则过滤访问请求的流程。下方流程图中，安全组中没有安全组规则代表您已删除安全组内所有的安全组规则，包括系统自动添加的默认规则。

本地服务器访问普通安全组内的实例（入方向），流程如下图所示。

出方向介绍

普通安全组内的实例访问本地服务器（出方向），流程如下图所示。

说明：

安全组检测到请求基于协议、端口、授权对象匹配到了多条安全组规则的话，会继续通过优先级和授权策略来判定最终生效的安全组规则，最终经结果为允许访问时才会建立会话。

如果访问出现异常，您可以按需添加或修改安全组规则，新的安全组规则会自动应用于安全组内所有实例。