针对服务器实例安全组（Security Groups）的配置

文章目录

• [出入栈规则（Onbound / Inbound rules）](#出入栈规则（Onbound / Inbound rules）)
• • [1. 后端](#1. 后端)
  • [2. 数据库](#2. 数据库)
  • [3. 网站](#3. 网站)

出入栈规则（Onbound / Inbound rules）

1. 后端

• 访问后端接口部分-HTTP/HTTPS，不能够限定IP；但是针对其他远程登录部分-SSH等，可以仅限定为特定公有IP段；
• 放到到数据库的部分（Database-IP:PORT），在生产环境中是唯后端的（二者彼此单线通道），测试环境中可能还需要远程登录部分-SSH。

2. 数据库

• 核心就是与后端实例进行单通道数据往来，后端来请求实例特定端口的数据库，同时基于处理后将数据通过HTTP/HTTPS部分反馈至后台实例。

3. 网站

• 当前此实例的核心就是出入站皆可实现（目的就是可以访问和跳转），但随着业务的完善，部分业务逻辑拥有后，也不可轻易无限制。