安全组
- 安全组相当于云服务器外层的防火墙
- 安全组负责“哪些端口允许进入服务器
- 生产环境通常只需要对公网放行:80、443
- 80端口协议是HTTP (80是HTTP的默认端口)
- 443端口协议是HTTPS (443 是 HTTPS 的默认端口)
- 80/443 是公网入口
http://example.com
↓
默认 :80
https://example.com
↓
默认 :443
安全组配置做法
| 端口 | 是否公网开放 | 用途 |
|---|---|---|
80 | 是 | HTTP / 跳转 HTTPS |
443 | 是 | HTTPS |
22 | 按需 | SSH |
8080 | 否 | Go 内部服务 |
5432 | 否 | PostgreSQL |
6379 | 否 | Redis |