端口映射概述
端口映射是将云服务器内部端口与公网端口建立映射关系的关键技术，通过该技术可实现外部网络访问云服务内部应用。该功能广泛适用于Web服务部署、数据库访问等场景，有效提升服务可用性。
SSH隧道配置方法
通过SSH隧道实现本地到云服务器的端口映射，需执行以下步骤：
- 生成SSH密钥对：
ssh-keygen -t rsa - 上传公钥至云服务器
~/.ssh/authorized_keys文件 - 建立SSH隧道：
ssh -L 本地端口:127.0.0.1:目标端口 用户名@云服务器IP
该方法适用于临时测试环境，可绕过防火墙限制直接建立加密通道。
云平台安全组配置
主流云平台均提供可视化配置界面：
- 阿里云：ECS实例安全组添加入站规则
- 华为云：网络与安全 > 端口映射页面新增规则
- 腾讯云：NAT网关配置端口转发规则
| 参数 | 示例值 |
|---|---|
| 协议类型 | TCP |
| 端口范围 | 80-8080 |
| 授权对象 | 0.0.0.0/0 |
高级映射方案
对于企业级应用场景，推荐采用以下方案：
- 使用NAT网关实现多实例统一出口
- 配置反向代理服务器实现负载均衡
- 通过VPN建立私有网络隧道
配置建议
完成配置后需验证端口连通性，建议使用telnet或nc命令测试。若出现访问异常，可检查防火墙策略、服务监听状态及路由规则。生产环境应遵循最小权限原则，避免开放非必要端口。
