tomcat反向代理单(阿里云安全组规则配置及Tomcat外网访问)
类别:服务器 浏览量:2869
时间:2021-10-16 00:18:17 tomcat反向代理单
阿里云安全组规则配置及Tomcat外网访问阿里云服务器我是免费抢的,学习用~
操作步骤
- 登录 云服务器管理控制台。
- 单击左侧导航中的 安全组。
- 选择地域。
- 找到要授权规则的安全组,单击 配置规则。
- 单击 添加安全组规则。
- 在弹出的对话框中,设置下面参数:
-
- 网卡类型:公网 | 内网。如果该安全组属于专有网络,选择内网。
- 规则方向:出方向 | 入方向。这里的入方向和出方向都是从 ECS 实例的角度来说的。
- 授权策略:允许 | 拒绝。安全组的 拒绝 策略对应的是 drop,不会回应。
- 协议类型:全部 | 自定义 TCP | 自定义 UDP | 全部 ICMP | 全部 GRE | SSH (22) | TELNET (23) | HTTP (80) | HTTPS (443) | MS SQL (1433) | Oracle (1521) | My SQL (3306) | RDP (3389) | PostgreSQL (5432) | Redis (6379)。
- 端口范围:1~65535,格式为“开始端口号/终止端口号”。例如 1/200、80/80、22/22、-1/-1。其中-1/-1 表示不限制端口。注意:即使是一个端口,也要写成范围形式,如 22/22,不能只写 22,否则会报错 “IP 协议参数格式不正确”。端口 25 默认受限,并且无法通过安全组规则打开。
- 授权类型:地址段访问 | 安全组访问。
-
授权对象:
- 如果授权类型为地址段访问,授权对象填写 IP 或者 CIDR 网段格式,如:10.0.0.0 或者 192.168.0.0/24。仅支持 IPv4。
-
如果授权类型为安全组访问,授权对象从安全组的列表中选择一个安全组。
注意:出于安全性的考虑,经典网络的内网入方向规则,授权类型优先选择“安全组访问”。如果选择 “地址段访问”,则仅支持单 IP 授权,授权对象的格式只能是 a.b.c.d/32,其中 IP 地址应根据您的实际需求设置,仅支持 IPv4,子网掩码必须是 “/32”。
- 优先级:1 ~ 100,数值越小,优先级越高。更多优先级信息,详见本文档 “ECS 安全组规则优先级说明” 部分。
- 点击 确定,成功为该安全组授权一条安全组规则。
ECS 安全组规则优先级说明
可以简单地总结为:优先级高的生效;如果优先级相同,则时间晚的生效。
- 越晚创建的安全组,优先级越高。
- 相同优先级的授权规则,授权策略为 drop (拒绝)的规则优先。
- 安全组的优先级并非常规理解的“只在安全组内具有可比性”,因为不同安全组策略会最终合并应用到关联的实例上。所以,不同安全组下的规则如果冲突的时候,优先级高的规则生效。
示例:
场景 1:
- 安全组 A ,创建时间 2015 年,规则 100: drop 80
- 安全组 B ,创建时间 2014 年,规则 100: accept 80
结果: 80 端口不通
场景 2:
- 安全组 A ,创建时间 2015 年,规则 100: drop 80
- 安全组 B ,创建时间 2014 年,规则 90: accept 80
结果: 80 端口能通
场景 3:
- 安全组 A ,创建时间 2015 年,规则 90: drop 80
- 安全组 B ,创建时间 2014 年,规则 100: accept 80
结果: 80 端口不通
不生效的解决办法
如果在安全策略变更前后,一直是有数据包在传输,且包间隔很短,那么安全组策略并不会应用新的规则。
解决办法是:客户端断开连接一段时间即可。
以上内容是仿照别的博客进行设置的,加上自己的摸索。。。在阿里云服务器上jdk,Tomcat等安装好之后本想着用外网访问试试 结果一直出现无法访问,经过一顿乱搞之后发现IP是不对的,不能按照如下IP进行访问(之前使用本地的虚拟机习惯了。。)
我就试着用公网IP进行访问结果成功了~
注意:安全组规则为80/80 所以我是把Tomcat端口号改为80!!!
您可能感兴趣
- 阿里云ecs怎么配置环境(阿里云ECS实例中运行网站常见状态码的报错分析)
- 阿里云服务器远程连不上(阿里云控制台重置密码重启后无法访问服务器的原因及解决方法)
- 阿里云ecs属于哪种云服务(阿里的轻云服务器、虚拟主机、云服务器ECS的区别?)
- 阿里云怎么开启tomcat权限(腾讯云服务器tomcat端口无法访问的解决方法)
- 阿里云服务器搭建linux学习环境(Mac 下阿里云服务器的配置方法)
- 阿里云到期ecs迁移至本地(阿里云ecs 硬盘在线扩容详细教程)
- 阿里云ecs部门怎么样(阿里云ecs是什么意思?)
- 阿里云安全组端口访问网站(阿里云添加的安全组端口以及添加后无法访问问题排查)
- 阿里云虚拟主机如何建(什么是虚拟MFA?阿里云设置虚拟MFA登录让账户更加安全!)
- 如何用阿里云绑定域名(阿里云域名和ip绑定步骤方法实现)
- 阿里云ECS实例中部署的Web网站运行速度慢的解决方法(阿里云ECS实例中部署的Web网站运行速度慢的解决方法)
- 修改阿里云ecs密码(阿里云ECS实例设置用户root密码和远程连接的方法)
- 阿里云盘挂载云服务器(阿里云主机的安装硬盘挂载数据盘加载或修改/www)
- 阿里云服务器端口和ip(阿里云服务器如何添加安全通信端口?)
- 阿里云盘8月永久激活码(再分享6个可无限激活阿里云盘邀请码,不信你不能激活阿里云盘)
- 云服务器git(详解在阿里云上搭建自己的git服务器)
- 你只要花上20天记单词,英语成绩就能从57提到100(你只要花上20天记单词)
- 夕云天际飞,亢龙化太极(夕云天际飞亢龙化太极)
- 爱情可以当饭吃吗(怎么回复)
- 高考数学题(高考数学题基础题占多少分)
- 没钱只能吃土(没钱要吃土了幽默短信发朋友圈)
- 今年考高会很难吗(今年高考会考试吗)
热门推荐
- jquery属性选择器
- idea集成docker-compose(IDEA 集成 docker 实现远程部署的详细步骤)
- iis授权规则(IIS下防止mdb数据库被下载的实现方法)
- dede模板栏目调用(织梦DEDECMS5.7栏目列表页分页URL优化列表页重复的解决方案)
- redhat6.5安装mysql(Redhat7.3安装MySQL8.0.22的详细教程二进制安装)
- mysql innodb存储原理(mysql innodb的重要组件汇总)
- SQL Union和Union All的用法和区别
- css3实现120度的箭头(使用css实现任意大小、任意方向和任意角度的箭头示例)
- a标签添加点击事件的几种方式
- sql怎么取随机数(SQLServer 使用rand获取随机数的操作)
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9