轻量应用服务器 管理防火墙 - 操作指南

操作场景

防火墙是保障轻量应用服务器实例网络安全的重要手段，所提供的安全防护作用等同于云服务器中的安全组。您可以通过配置防火墙规则，允许或禁止轻量应用服务器实例对公网或私网的访问。

说明：

防火墙只能对实例的入流量进行控制，出流量默认允许所有请求。

防火墙规则

配额限制

每个轻量应用服务器的实例可创建的防火墙规则数量限制：100个

组成部分

轻量应用服务器实例的防火墙中可以包含多条防火墙规则。每条防火墙规则包括如下组成部分：

规则优先级

• 防火墙内规则具有优先级。
  规则优先级通过规则在列表中的位置来表示，列表顶端规则优先级最高，最先应用；列表底端规则优先级最低。
• 若有规则冲突，则默认应用位置更前的规则。
• 当有流量进入对应防火墙的实例时，将从防火墙规则列表顶端的规则开始逐条匹配至最后一条。如果匹配某一条规则成功，允许通过，则不再匹配该规则之后的规则。
  若您需调整防火墙已有规则优先级，请参考 修改防火墙规则优先级。

操作步骤

说明：

您可参考此步骤添加或删除防火墙规则，修改立即生效。

添加防火墙规则

1. 登录 轻量应用服务器控制台，选择并进入该实例的详情页。
2. 在实例详情页中，选择【防火墙】页签，并单击【添加规则】。如下图所示：
   

   说明：

   轻量应用服务器创建后，默认放通 ICMP 协议，默认开启80端口（ HTTP 服务）、443端口（ HTTPS 服务）、22端口（ Linux SSH 服务）和3389端口（ Windows RDP 服务）。

3. 在弹出的“创建新的规则”窗口中，参考以下信息进行添加。如下图所示：
   本文以添加放通来源 IP 为192.168.1.1，协议类型 TCP，端口为3306-20000的规则为例。请您结合实际情况进行操作，规则参数说明请参见 组成部分。
   
   • 应用类型：本文需自行设置协议类型及端口，则选择“自定义”。
   • 限制来源：本文需限制源 IP，则勾选“启用”。
     如不勾选启用，则该规则对所有 IPv4 源地址均生效。
   • 源IP地址：防火墙规则仅对输入的源 IP 地址生效。支持以下输入格式：
     • 指定单个 IP：例如 192.168.1.1。
     • 指定 CIDR 段：例如 192.168.1.0/24。
     • 所有 IPv4 地址：0.0.0.0/0。
   • 协议：可选择 TCP、UDP 或 ICMP，本文以选择 “TCP” 为例。
   • 端口：可指定单个或多个端口，范围需在1到65535之间，多个端口范围之间使用符号 , 进行分隔。端口支持格式如下：
     • 单个端口：例如 80。
     • 多个离散端口：例如 80,443。
     • 连续端口：例如 3306-20000。
     • 所有端口：ALL。
   • 策略：默认选择“允许”。
     • 允许：放行该端口相应的访问请求。
     • 拒绝：直接丢弃数据包，不返回任何回应信息。
   • 备注：自定义，简短地描述规则，便于后期管理。
4. 单击【确定】即可添加防火墙规则。

删除防火墙规则

1. 登录 轻量应用服务器控制台，选择并进入该实例的详情页。
2. 在实例详情页中，选择【防火墙】页签。
3. 在【防火墙】页签中，选择需要删除的防火墙规则所在行右侧的【删除】。如下图所示：
   
4. 在弹出的提示框中，单击【确定】，即可删除对应的防火墙规则。

相关操作

修改防火墙规则优先级

1. 登录 轻量应用服务器控制台，选择并进入该实例的详情页。
2. 在实例详情页中，选择【防火墙】页签，并单击【排序】。
3. 选择需调整规则前的，拖动至所需位置后松开鼠标。如下图所示：
   
4. 单击列表下方【保存】即可完成防火墙规则优先级调整。