说明：本站的技术类文章，均为内部学习交流使用，并不能代表产品厂家，或者是第三方的观点，非专业技术类人员，请勿对服务器设备进行操作，以免造成设备不可使用或数据丢失。同时凯铧互联小编建议用户定期对云服务器数据进行备份保存！
北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯等,作为阿里云重要的金牌合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。阿里云优惠购买专线：158-（微信同步）
安全组是实例级别防火墙，为保障实例安全，设置安全组规则时要遵循“最小授权”原则，下面介绍四种安全的内网实例互通设置方法。
方法 1. 使用单 IP 地址授权
适用场景：适用于小规模实例间内网互通场景。
优点：以IP地址方式授权，安全组规则清晰，容易理解。
缺点：内网互通实例数量较多时，会受到安全组规则条数 100 条的限制，另外后期维护工作量比较大。
选择需要互通的实例，进入 本实例安全组。
选择需要配置安全组，单击 配置规则。
单击 内网入方向，并单击 添加安全组规则。
按以下描述添加安全组规则：
协议类型：根据实际需要选择协议类型；
端口范围：根据您的实际需要设置端口范围，格式为“起始端口号/终止端口号”；
授权类型：地址段访问；
授权对象：输入想要内网互通的实例的内网 IP 地址，格式必须是 a.b.c.d/32。其中，子网掩码必须是 /32。
ECS_安全组_经典网络_内网入方向_IP
方法 2. 加入同一安全组
适用场景：如果您的应用架构比较简单，可以为所有的实例选择相同的安全组，绑定同一安全组的实例之间不用设置特殊规则，默认网络互通。
优点：安全组规则清晰。
缺点：仅适用于简单的应用网络架构，网络架构调整时授权方法要随之进行修改。
方法 3. 绑定互通安全组
适用场景：为需要互通的实例增加绑定一个专门用于互通的安全组，适用于多层应用网络架构场景。
优点：操作简单，可以迅速建立实例间互通，可应用于复杂网络架构。
缺点：实例需绑定多个安全组，安全组规则阅读性较差。
新建一个安全组，命名为“互通安全组”，不需要给新建的安全组添加任何规则。
将需要互通的实例都添加绑定新建的“互通安全组”，利用同一安全组的实例之间默认互通的特性，达到内网实例互通的效果。
方法 4. 安全组互信授权
适用场景：如果您的网络架构比较复杂，各实例上部署的应用都有不同的业务角色，您就可以选择使用安全组互相授权方式。
优点：安全组规则结构清晰、阅读性强、可跨账户互通。
缺点：安全组规则配置工作量较大。
选择需要建立互信的实例，进入 本实例安全组。
选择需要配置安全组，单击 配置规则。
单击 内网入方向，并单击 添加安全组规则。
按以下描述添加安全组规则：
协议类型：根据您的实际需要选择协议类型；
端口范围：根据实际需求设置；
授权类型：安全组访问。
如果您选择 本账号授权：按照您的组网要求，将有内网互通需求的对端实例的安全组 ID 填入 授权对象 即可。
如果您选择 跨账号授权：授权对象 应填入对端实例的安全组 ID；账号 ID 是对端账号 ID（可以在 账号管理 > 安全设置 里查到）。
ECS_安全组_经典网络_内网入方向_安全组_本账号授权
ECS_安全组_经典网络_内网入方向_安全组_跨账号授权
如果前期安全组授权过大，建议采用以下流程收紧授权范围。
图中 删除 0.0.0.0 是指删除原来的允许 0.0.0.0/0 地址段的安全组规则。
如果安全组规则变更操作不当，可能会导致您的实例间通信受到影响，请在修改设置前备份您要操作的安全组规则，以便出现互通问题时及时恢复。
安全组映射了实例在整个应用架构中的角色，推荐按照应用架构规划防火墙规则。例如：常见的三层 Web 应用架构就可以规划三个安全组，将部署了相应应用或数据库的实例绑定对应的安全组：
Web 层安全组：开放 80 端口；
DB 层安全组：开放 3306 端口。
以上就是关于阿里云服务器ECS经典网络内网实例互通设置方法说明。阿里云代理商凯铧互联提供阿里云服务器/企业邮箱等产品的代购服务，同样的品质，更多贴心的服务，更实惠的价格。
阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务，同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线：136-，QQ:。
为什么选择我们：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯等,作为阿里云,腾讯云百度云,金山云,华为云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在北京,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。
