阿里云服务器安全组创建指南
一、准备工作与登录控制台
访问阿里云官网，使用账号密码登录后进入控制台首页。在顶部导航栏选择“云服务器ECS”服务入口，或在左侧菜单栏选择“网络与安全 > 安全组”直达功能模块。
二、创建新安全组
在安全组管理页面点击“创建安全组”，需完成以下配置：
- 选择服务器所在地域
- 输入安全组名称（建议包含业务标识）
- 选择网络类型（默认专有网络VPC）
- 填写描述信息便于后续管理
三、配置入站出站规则
创建完成后进入规则配置界面，建议优先设置入方向规则：
- 快速添加：适用于常用TCP端口（如80/443）的批量设置
- 手动添加：需指定协议类型、端口范围、授权对象（IP段或安全组）和优先级
典型SSH管理规则示例：协议类型TCP、端口范围22/22、授权对象办公网络IP段。
四、绑定实例与验证
返回ECS实例列表，选择目标服务器操作栏中的“更多 > 网络与安全组 > 加入安全组”。绑定后可通过telnet或实际业务访问测试规则有效性，建议完成以下检查：
- 确认安全组与实例处于同一地域
- 检查规则优先级冲突
- 验证跨安全组访问策略
