安全组
实例级别的虚拟防火墙,按规则允许或拒绝进出流量。
最常见的配置事故是把 22 端口对 0.0.0.0/0 开放,几小时内就会被暴力破解。原则是默认拒绝,只开放必要端口,并限制来源 IP。
英文 / 缩写:Security Group
相关术语
同类目其他术语
弹性公网IP
可以独立持有、随时绑定到不同云服务器上的公网 IP 地址。
专有网络
在云上划出的一段逻辑隔离的私有网络,自己定网段、子网和路由。
NAT 网关
让没有公网 IP 的内网实例主动访问外网,同时不允许外网主动连进来的网关。
负载均衡
把外部请求按规则分发到多台后端服务器的入口服务。
内容分发网络
把静态资源缓存到离用户更近的节点上,减少回源和跨网延迟。
公网带宽
云服务器对外提供服务的出口速率上限,单位通常是 Mbps。
Mbps
兆比特每秒,带宽的常用单位,注意是小写 b(比特)。
包转发率
每秒能处理的网络包数量,小包场景下的真实瓶颈。
网络时延
数据从一端到另一端所需的时间,单位毫秒。