- 新手指引
- 动态与公告
- 产品动态
- 公共镜像更新记录
- 公告
- 关于 CrowdStrike 安全软件导致的 Windows 蓝屏问题临时解决方法2024年07月19日
- 关于部分地域竞价实例弹性优惠公告
- 关于CentOS 7系列部分镜像pip包管理工具更新公告
- 关于 CentOS 8 终止维护公告
- 关于不再支持 SUSE 商业版镜像公告
- 关于多个可用区云服务器价格下调公告
- 关于 OrcaTerm 代理 IP 地址更替的公告
- 关于硅谷地域标准型 S3 价格调整的公告
- 腾讯云 Linux 镜像长期漏洞修复策略公告
- 关于 Ubuntu 10.04 镜像下线及存量软件源配置的公告
- 关于 Ubuntu14.04 无法启动 Tomcat 的解决方案
- 关于Windows云服务器升级Virtio网卡驱动的通知
- 关于安全组53端口配置的公告
- 关于不再支持 Windows Server 2003 系统镜像的公告
- 关于不再支持 Windows Server 2008 R2 企业版 SP1 64位系统镜像的公告
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 实践教程
- 针对 CVM 的最佳实践
- 云服务器选型最佳实践
- 如何搭建网站
- 搭建环境
- 搭建网站
- 搭建应用
- 使用465端口发送邮件
- 搭建可视化界面
- 数据备份
- 本地文件上传到云服务器
- 其他场景相关操作
- 云服务器通过内网访问对象存储
- 启动模式 Legacy BIOS 和 UEFI 最佳实践
- Linux 实例数据恢复
- Windows 实例磁盘空间管理
- Linux 实例手动更换内核
- 云服务器搭建 Windows 系统 AD 域
- 网络性能测试
- 高吞吐网络性能测试
- Linux 系统使用 USB/IP 远程共享 USB 设备
- Windows 系统使用 RemoteFx 重定向 USB 设备
- 在 CVM 上通过 AVX512 加速人工智能应用
- 构建 Tencent SGX 机密计算环境
- M6p 实例配置持久内存
- 使用 Python 调用云 API 实现批量共享自定义镜像
- 运维指南
- 故障处理
- 实例相关故障
- 无法登录云服务器问题处理思路
- Windows 实例登录相关问题
- Linux 实例登录相关问题
- 无法登录 Linux 实例
- Linux 实例：无法通过 SSH 方式登录
- Linux 实例：CPU 或内存占用率高导致登录卡顿
- Linux 实例：端口问题导致无法登录
- Linux 实例：VNC 登录报错 Module is unknown
- Linux 实例：VNC 登录报错 Account locked due to XXX failed logins
- Linux 实例：VNC 登录输入正确密码后无响应
- Linux 实例：VNC 或 SSH 登录报错 Permission denied
- Linux 实例：/etc/fstab 配置错误导致无法登录
- Linux 实例：sshd 配置文件权限问题
- Linux 实例：/etc/profile 死循环调用问题
- 服务器被隔离导致无法登录
- 带宽占用高导致无法登录
- 安全组设置导致无法远程连接
- Linux 实例使用 VNC 及救援模式排障
- 关机和重启云服务器失败
- 无法创建 Network Namespace
- 内核及 IO 相关问题
- 系统 bin 或 lib 软链接缺失
- 云服务器疑似被病毒入侵问题
- 创建文件报错 no space left on device
- Linux 实例内存相关故障
- 网络相关故障
- 实例相关故障
- API 文档
- History
- Introduction
- API Category
- Region APIs
- Instance APIs
- RunInstances
- DescribeInstances
- DescribeInstanceFamilyConfigs
- DescribeInstancesOperationLimit
- InquiryPriceRunInstances
- InquiryPriceResetInstance
- InquiryPriceResetInstancesType
- StartInstances
- RebootInstances
- StopInstances
- ResizeInstanceDisks
- ResetInstancesPassword
- ModifyInstancesAttribute
- EnterRescueMode
- ExitRescueMode
- InquirePricePurchaseReservedInstancesOffering
- InquiryPriceResizeInstanceDisks
- TerminateInstances
- ModifyInstancesProject
- ResetInstancesType
- DescribeInstancesStatus
- DescribeReservedInstancesConfigInfos
- DescribeZoneInstanceConfigInfos
- PurchaseReservedInstancesOffering
- ResetInstance
- DescribeInstanceTypeConfigs
- DescribeInstanceVncUrl
- Cloud Hosting Cluster APIs
- Image APIs
- Instance Launch Template APIs
- Making API Requests
- Placement Group APIs
- Key APIs
- Security Group APIs
- Network APIs
- Data Types
- Error Codes
- 常见问题
- 相关协议
- 词汇表
- 新手指引
- 动态与公告
- 产品动态
- 公共镜像更新记录
- 公告
- 关于 CrowdStrike 安全软件导致的 Windows 蓝屏问题临时解决方法2024年07月19日
- 关于部分地域竞价实例弹性优惠公告
- 关于CentOS 7系列部分镜像pip包管理工具更新公告
- 关于 CentOS 8 终止维护公告
- 关于不再支持 SUSE 商业版镜像公告
- 关于多个可用区云服务器价格下调公告
- 关于 OrcaTerm 代理 IP 地址更替的公告
- 关于硅谷地域标准型 S3 价格调整的公告
- 腾讯云 Linux 镜像长期漏洞修复策略公告
- 关于 Ubuntu 10.04 镜像下线及存量软件源配置的公告
- 关于 Ubuntu14.04 无法启动 Tomcat 的解决方案
- 关于Windows云服务器升级Virtio网卡驱动的通知
- 关于安全组53端口配置的公告
- 关于不再支持 Windows Server 2003 系统镜像的公告
- 关于不再支持 Windows Server 2008 R2 企业版 SP1 64位系统镜像的公告
- 产品简介
- 购买指南
- 快速入门
- 操作指南
- 实践教程
- 针对 CVM 的最佳实践
- 云服务器选型最佳实践
- 如何搭建网站
- 搭建环境
- 搭建网站
- 搭建应用
- 使用465端口发送邮件
- 搭建可视化界面
- 数据备份
- 本地文件上传到云服务器
- 其他场景相关操作
- 云服务器通过内网访问对象存储
- 启动模式 Legacy BIOS 和 UEFI 最佳实践
- Linux 实例数据恢复
- Windows 实例磁盘空间管理
- Linux 实例手动更换内核
- 云服务器搭建 Windows 系统 AD 域
- 网络性能测试
- 高吞吐网络性能测试
- Linux 系统使用 USB/IP 远程共享 USB 设备
- Windows 系统使用 RemoteFx 重定向 USB 设备
- 在 CVM 上通过 AVX512 加速人工智能应用
- 构建 Tencent SGX 机密计算环境
- M6p 实例配置持久内存
- 使用 Python 调用云 API 实现批量共享自定义镜像
- 运维指南
- 故障处理
- 实例相关故障
- 无法登录云服务器问题处理思路
- Windows 实例登录相关问题
- Linux 实例登录相关问题
- 无法登录 Linux 实例
- Linux 实例：无法通过 SSH 方式登录
- Linux 实例：CPU 或内存占用率高导致登录卡顿
- Linux 实例：端口问题导致无法登录
- Linux 实例：VNC 登录报错 Module is unknown
- Linux 实例：VNC 登录报错 Account locked due to XXX failed logins
- Linux 实例：VNC 登录输入正确密码后无响应
- Linux 实例：VNC 或 SSH 登录报错 Permission denied
- Linux 实例：/etc/fstab 配置错误导致无法登录
- Linux 实例：sshd 配置文件权限问题
- Linux 实例：/etc/profile 死循环调用问题
- 服务器被隔离导致无法登录
- 带宽占用高导致无法登录
- 安全组设置导致无法远程连接
- Linux 实例使用 VNC 及救援模式排障
- 关机和重启云服务器失败
- 无法创建 Network Namespace
- 内核及 IO 相关问题
- 系统 bin 或 lib 软链接缺失
- 云服务器疑似被病毒入侵问题
- 创建文件报错 no space left on device
- Linux 实例内存相关故障
- 网络相关故障
- 实例相关故障
- API 文档
- History
- Introduction
- API Category
- Region APIs
- Instance APIs
- RunInstances
- DescribeInstances
- DescribeInstanceFamilyConfigs
- DescribeInstancesOperationLimit
- InquiryPriceRunInstances
- InquiryPriceResetInstance
- InquiryPriceResetInstancesType
- StartInstances
- RebootInstances
- StopInstances
- ResizeInstanceDisks
- ResetInstancesPassword
- ModifyInstancesAttribute
- EnterRescueMode
- ExitRescueMode
- InquirePricePurchaseReservedInstancesOffering
- InquiryPriceResizeInstanceDisks
- TerminateInstances
- ModifyInstancesProject
- ResetInstancesType
- DescribeInstancesStatus
- DescribeReservedInstancesConfigInfos
- DescribeZoneInstanceConfigInfos
- PurchaseReservedInstancesOffering
- ResetInstance
- DescribeInstanceTypeConfigs
- DescribeInstanceVncUrl
- Cloud Hosting Cluster APIs
- Image APIs
- Instance Launch Template APIs
- Making API Requests
- Placement Group APIs
- Key APIs
- Security Group APIs
- Network APIs
- Data Types
- Error Codes
- 常见问题
- 相关协议
- 词汇表
安全组中为什么会默认有一条拒绝的规则？
安全组规则，是从上至下依次筛选生效的，之前设置的允许规则通过后，其他的规则默认会被忽略。若是放通全部端口的，最后的这一条拒绝规则是不生效的，出于安全考虑，我们提供该默认设置。
如何调整安全组优先级？
选择安全组不正确，会对绑定该安全组的实例有何影响？如何解决？
问题隐患
远程连接（SSH）Linux 实例、远程登录桌面 Windows 实例可能失败。
远程 Ping 该安全组下的 CVM 实例的公网 IP 和内网 IP 可能失败。
HTTP 访问该安全组下的实例暴露的 Web 服务可能失败。
该安全组下实例可能无法访问 Internet 服务。
解决方案
若发生以上问题，可以在控制台的安全组管理中重新设置安全组规则。例如，只绑定默认全通安全组。
具体设置安全组规则参见 安全组概述。
什么是安全组的方向和策略？
安全组策略方向分为出和入，出方向是指过滤云服务器的出流量，入方向是指过滤云服务器的入流量。
安全组策略分为允许和拒绝流量。
安全组策略的生效顺序是怎样的？
从上至下。流量经过安全组时的策略匹配顺序是从上至下，一但匹配成功则策略生效。
为什么安全组未允许的 IP 依然能访问云服务器 ？
可能有以下原因：
CVM 可能绑定了多个安全组，特定 IP 在其他安全组中允许。
特定 IP 属于审批过的腾讯云公共服务。
使用了安全组是否意味着不可以使用 iptables？
不是。安全组和 iptables 可以同时使用，您的流量会经过两次过滤，流量的走向如下：
出方向：实例上的进程 > iptables > 安全组。
入方向：安全组 > iptables > 实例上的进程。
云服务器已经全部退还，为何安全组无法删除?
请查看回收站内是否还有云服务器。安全组绑定了回收站内的云服务器同样无法被删除。
安全组克隆时命名能否与目标区域的安全组相同？
不行。命名需保持与目标地域现有安全组名称不同。
安全组是否支持跨用户克隆？
暂不支持。
安全组跨项目跨地域克隆是否有云 API 支持？
目前为了方便使用控制台的客户，提供了 MC 的支持，暂无直接云 API 支持，您可通过原有的批量导入导出的安全组规则的云 API ，间接达到安全组的跨项目跨地域克隆。
安全组跨项目跨地域克隆，会将安全组管理的云服务器一起复制过去吗？
不会，安全组跨地域克隆，只将原安全组出入口规则克隆，云服务器需另行关联。
什么是安全组？
安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于设置云服务器、负载均衡、云数据库等实例的网络访问控制，控制实例级别的出入流量，是重要的网络安全隔离手段。
每台云服务器实例至少属于一个安全组，在创建实例的时候必须指定安全组。同一安全组内的云服务器实例之间网络互通，不同安全组的云服务器实例之间默认内网不通，可以授权两个安全组之间互访。详情请参见 安全组概述。
为什么要在创建云服务器实例时选择安全组？
在创建云服务器实例之前，必须选择安全组来划分应用环境的安全域，授权安全组规则进行合理的网络安全隔离。
创建云服务器实例前，未创建安全组怎么办？
如果您在创建云服务器实例前，未创建安全组，您可以选择新建安全组。
新建安全组提供以下规则，请根据实际需求放通 IP/端口。
ICMP：放通 ICMP 协议，允许公网 Ping 服务器。
TCP:80：放通80端口，允许通过 HTTP 访问 Web 服务。
TCP:22：放通22端口，允许 SSH 远程连接 Linux 云服务器。
TCP:443：放通443端口，允许通过 HTTPS 访问 Web 服务。
TCP:3389：放通3389端口，允许 RDP 远程连接 Windows 云服务器。
放通内网：放通内网，允许不同云资源间内网互通（IPv4）。
安全组在什么情况下会使用默认安全组规则？
在以下情况中会使用默认安全组规则：
创建云服务器实例时，如果您选择快速配置购买云服务器，系统将自动为您创建一个默认安全组。该安全组采用默认安全规则（即放通所有 IPv4 规则）。
出于安全考虑，腾讯云建议您重新关联安全组，其新关联的安全组尽量只放通业务需要的端口，避免不必要的安全风险。
您在云服务器控制台上创建安全组时选择了安全组模板。目前提供了 Windows 登录模板、Linux 登录模板、Ping 模板、HTTP(80) 模板和 HTTPS(443) 模板。
是
否
本页内容是否解决了您的问题？