本文目录：
- 1、阿里云服务器ECS怎样添加安全组规则
- 2、阿里云服务器-docker部署 web 应用(端口号)
- 3、云服务器（阿里云）的安全组设置
- 4、webservice如何优先通过内网访问
阿里云服务器ECS怎样添加安全组规则
官网登陆——》控制台——》云服务器ECS——》网络和安全——》安全组——》配置规则——》添加安全组规则
培哥出品
阿里云服务器-docker部署 web 应用(端口号)
Docker部署WEB 应用时，本地可以成功打开测试页，在公网上(阿里云服务器)却不能打开。
1、环境：阿里云服务器
2、CentOS7系统
3、Docker成功部署
这里前提docker 已经成功部署啦，现有有一个简单的测试案例，在docker上部署一个应用从而访问web。
接下来让我们尝试使用 docker 构建一个 web 应用程序。
我们将在docker容器中运行一个 Python Flask 应用来运行一个web应用。
通过 -p 参数来设置一样的端口：
docker ps 查看正在运行的容器
容器内部的 5000 端口映射到我们本地主机的 5000 端口上。
这时我们可以通过浏览器访问WEB应用
访问失败
指定外网端口为5000，
1. 本地测试能否打开测试页
本地没有问题。
2. 浏览器中访问
在任意一台电脑上输入公网IP+端口号 (此端口号为运行WEB应用时指定的端口号5000) 如我的阿里云公网IP为123.11.11.11 此时在任意一台有网络的浏览器地址栏输入公网IP： 应该会出现测试页
但现在出现如下图所示：
显示打不开
查啦大量资料，以前曾经也解决过，一定弄明白自已购买的地区后，再去设置安全组的配置规则。
***1. 登录阿里云管理控制台****
2.找到云服务器ECS-概览
3. 点击云服务器ECS，这个是我购买的类型，其他类型的就不清楚啦。
4. 点击本安全组后，再次点击配置规则：
5. 手动添加端口5000
6. 最后保存，再从浏览器地址栏输入公网IP加端口号3344成功显示测试页如图：
云服务器（阿里云）的安全组设置
安全组 是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：
阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。
注解：简单理解：服务器什么端口（服务）可以被访问，什么端口可以被封锁
例子：服务器80端口是用来提供http服务，如果服务器部署了网站，而没有开放80端口，这个网站肯定访问不了，http: //ip 是打不开的。
这是很常见的问题，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。
远程连接（SSH）Linux 实例和远程桌面连接 Windows 实例可能会失败。
远程 ping 该安全组下的 ECS 实例的公网 IP 和内网 IP 可能会失败。
HTTP 访问该安全组下的 ECS 实例暴漏的 Web 服务可能会失败。
该安全组下 ECS 实例可能无法通过内网访问同地域（或者同 VPC）下的其他安全组下的 ECS 实例。
该安全组下 ECS 实例可能无法通过内网访问同地域下（或者同 VPC）的其他云服务。
该安全组下 ECS 实例可能无法访问 Internet 服务。
当用户购买一个新的服务器的时候，阿里云会提醒选择安全组，对于一部分入门用户来说，第一感觉就是选择一个等级比较高的安全组，这样更为保险。实际上，等级越高，开放的端口越少。甚至连80端口、21端口都被封锁了，导致服务器ping不通、http打不开。这样最常见的访问都无法进行，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。
在Websoft9客服工作中统计发现，96%的用户浏览器http://公网IP 打不开首页，都是因为安全组的设置关闭了80端口所导致。
第一，找到对应的实例，通过安全组配置选项进入设置。
第二，点击“配置规则”，进入安全组规则设置。
webservice如何优先通过内网访问
1、将webservice工程部署到阿里云服务器上的IIS，并找一个没有使用过的端口。
2、配置端口防火墙。
3、配置云服务器安全组规则，将上面的端口号配置进去。
4、通过已解析的公网域名访问自己的webservice。Webservice是使应用程序以与平台和编程语言无关的方式进行相互通信技术，也是一种构建应用程序的普遍模型。
【阿里云服务器安全组设置规则】的内容来源于互联网，如引用不当，请联系我们修改。
网友留言：