当前位置: 首页 > 知识库问答 >
问题:

当另一个安全组被添加为安全组中的源时,幕后实际发生了什么?

葛炯
2023-03-14

注意:我不是iptables的高级用户,但我知道它的基本工作原理。

共有1个答案

厍兴腾
2023-03-14

让我们用通俗的话来理解。

当你有一个地址,其中有一个PIN码,你知道它带你去哪里。所以这里你用PIN码来参考确切的位置。

类似的方式,当您将另一个安全组添加到您现有的安全组时,它只是引用。因此当它在寻找您的安全组时,它引用了另一个安全组.因此,它将执行另一个安全组中声明的任何进入规则。

例:我有一个安全组sg-app1和另一个安全组sg-web,它有端口80和端口443。现在,当我将sg-web连接到sg-app1时,一个与sg-app1关联的实例将被允许在端口80和端口443上连接到根据sg-web的世界。(因为sg-web连接到sg-app1)

希望有帮助。

 类似资料:
  • 我已经设置了AWS EC2实例,它正在运行。当我尝试从本地框ping时,它不可用。我找到的解决方案似乎都不起作用。我在安全组中添加了一条规则: 我已经完全禁用了Windows防火墙(仅用于测试)。我仍然无法 ping 此实例。

  • 我有多个AWS安全组,我想从另一个安全组在一个安全组中创建入站流量规则。我可以从AWS控制台做到这一点,但我想使用java api实现自动化。我怎么能做到呢? 对于使用Cidr块的简单规则,我使用了AuthorizeSecurityGroupingResequest,但在这里我找不到实现这一点的方法。 示例代码:

  • 安全组是一种虚拟的包过滤防火墙,通过设置安全组出入方向的规则来控制关联的虚拟机的访问策略。如控制虚拟机是否被其他网络可以被访问,以及虚拟机可访问的外部资源等。 安全组是一种虚拟的包过滤防火墙,通过设置安全组出入方向的规则来控制关联的虚拟机的访问策略。如控制虚拟机是否被其他网络可以被访问,以及虚拟机可访问的外部资源等。一个虚拟机支持关联多个安全组(最多5个)。 安全组规则策略默认为严进宽出。 入方向

  • Security group通过Linux IPtables来实现,为此,在Compute节点上引入了qbr*这样的Linux传统bridge(iptables规则目前无法加载到直接挂在到ovs的tap设备上)。首先在Control节点上用neutron port-list命令列出虚拟机的端口id,例如: # neutron port-list+--------------------------

  • 对于我们的应用程序,我们需要能够提供团体访问文件。每个用户可能拥有大量的组,因此使用“自定义令牌”解决方案是没有意义的(无论如何,这是非常尴尬的)。 我发现,Firebase的存储安全规则非常有限。主要问题是,我们将组定义保留在存储安全规则无法访问的Firestore中。 为了克服这个问题,我们决定在每个上传文件的元数据中包含一个“令牌”,组中的任何人都可以访问这个令牌。当他们下载一个文件时,他们

  • 问题内容: 我最近在摆弄东西,意识到(c?)Python所做的事情非常明智:它确保小整数始终具有相同的。 但是后来我想知道数学运算的结果是否同样如此。原来是: 似乎它开始在n = 257处失败… 但是有时即使更大的数量它仍然可以工作: 这里发生了什么?python如何做到这一点? 问题答案: Python会以一定数量保留对象池。当您在该范围内创建一个时,您实际上会获得对已有对象的引用。我怀疑这是出