如何禁止安全组出方向规则所有地址及端口?
问题说明
本文用于排查“如何禁止安全组出方向规则所有地址及端口”相关问题,适用于 ZStack Cloud 环境中同类现象的初步定位和处理。
适用环境
- 产品:ZCF
- 组件:Cloud
- 版本:3.x-5.5.24
排查步骤
- 删除所有出方向规则,此时出方向规则放行所有地址及端口。
- 添加一条出方向规则,设置协议为 TCP,端口为 0-0。此时出方向所有流量均被阻断。
Note:
安全组支持白名单机制,即设置的所有规则均为允许机制,一旦对指定端口设置了允许机制,那么没有被允许的端口就无法通过。
登录查看余下内容,以及更多产品问题排查与解决经验。
登录