文档中心 > 云服务器 ECS

云服务器 ECS

ECS实例安全组默认的公网规则被删除导致无法ping通

更新时间： 访问次数：2146

问题描述

无法ping通ECS实例，排查ECS实例的防火墙和网卡IP等配置，均无异常，即使回滚ECS实例的操作系统，仍然无法ping通ECS实例。

问题原因

ECS实例的安全组中默认包含开放ICMP协议的规则，即允许ping通ECS实例，若该规则被删除，则无法ping通ECS实例。关于更多ECS实例的安全组默认规则介绍，请参见更多信息。

解决方案

阿里云提醒您：

  • 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。
  • 如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。
  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息，建议您及时修改。

请参见以下步骤，重新添加ICMP协议的安全组规则，确认安全组规则添加成功后，可以ping通ECS实例。

  1. 登录ECS管理控制台，单击实例。
  2. 在顶部菜单栏左上角处，选择地域。
  3. 在实例列表页面，单击对应的实例ID。
  4. 在实例详情页面，单击安全组，在安全组列表区域，单击对应的安全组ID。
  5. 在安全组规则页面，入方向选择手动添加，授权策略选择允许，优先级保持默认，协议类型选择全部 ICMP（IPv4），端口范围填写为-1/-1，授权对象填写为0.0.0.0/0，填写描述，单击保存。
    Dingtalk_20210428152414.jpg

更多信息

通过ECS管理控制台创建实例时，若您未在该地域创建安全组，则阿里云会在创建实例的同时，创建一个 默认安全组。默认安全组为普通安全组，网络类型和ECS实例一致。 默认安全组
默认安全组的默认安全组规则如下：
  • 入方向：
    • 默认放行：ICMP协议、SSH协议22端口、RDP协议3389端口，授权对象为0.0.0.0/0。
    • 更多选择：HTTP 80端口和HTTPS 443端口，需自行勾选。
    • 规则优先级：100
      说明：2020年05月27日以前系统创建的默认安全组规则的优先级为110。
  • 出方向：允许所有访问。

适用于

  • 云服务器ECS

如果您的问题仍未解决，您可以在阿里云社区提交工单联系阿里云技术支持。

FAQ

关于此文档暂时还没有FAQ
有用(0) 我要提问
文档标签:
ECS实例安全组默认的公网规则被删除导致无法ping通
返回
顶部
阿里巴巴集团 | 淘宝网 | 天猫 | 聚划算 | 全球速卖通 | 阿里巴巴国际交易市场 | 1688 | 阿里妈妈 | 阿里旅行·去啊 | 阿里云计算 | YunOS | 阿里通信 | 万网 | 高德 | 优视 | 友盟 | 酷盘 | 虾米 | 天天动听 | 来往 | 钉钉 | 11Main | 支付宝
关于淘宝 合作伙伴 营销中心 联系客服 开放平台 诚征英才 联系我们 网站地图 法律声明 © 2016 Taobao.com 版权所有
网络文化经营许可证：文网文[2010]040号 | 增值电信业务经营许可证：浙B2-20080224-1 | 信息网络传播视听节目许可证：1109364号