跳到主要内容

安全组

  • 安全组相当于云服务器外层的防火墙
  • 安全组负责“哪些端口允许进入服务器
  • 生产环境通常只需要对公网放行:80、443
    • 80端口协议是HTTP (80是HTTP的默认端口)
    • 443端口协议是HTTPS (443 是 HTTPS 的默认端口)
  • 80/443 是公网入口
bash
http://example.com
↓
默认 :80

https://example.com
↓
默认 :443

安全组配置做法​

端口是否公网开放用途
80是HTTP / 跳转 HTTPS
443是HTTPS
22按需SSH
8080否Go 内部服务
5432否PostgreSQL
6379否Redis