一、安全组配置基础

阿里云安全组作为虚拟防火墙，通过规则集控制ECS实例的网络流量。每个实例必须关联至少一个安全组，支持TCP/UDP/ICMP等协议类型管理，具备入方向与出方向双重访问控制能力。其优先级数字越小规则优先级越高，支持IPv4/IPv6双栈管理。

二、端口开放操作步骤

1. 登录阿里云控制台，进入ECS实例详情页
2. 选择「安全组」标签页点击「管理规则」
3. 在入方向选择「手动添加」规则类型
4. 配置协议类型（TCP/UDP）、端口范围（单端口80或区间3306/3306）
5. 设置授权对象（推荐0.0.0.0/0或指定IP段）

典型配置示例：开放HTTP服务需创建协议类型为TCP、端口范围80/80、授权对象0.0.0.0/0的入方向规则，配置完成后即时生效无需重启实例。

三、安全配置注意事项

• 遵循最小开放原则，避免使用0.0.0.0/0开放高危端口
• 生产环境建议采用IP白名单机制，设置精确的授权对象范围
• 不同业务服务使用独立安全组进行分类管理
• 定期审计安全组规则，清理过期配置

四、端口开放验证方法

完成配置后可通过telnet命令测试端口连通性：
telnet 服务器公网IP 端口号
返回”Connected”表示端口开放成功。也可使用在线端口检测工具验证，注意需提前关闭操作系统级防火墙。