檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗(yàn)，建議您訪問國際站服務(wù)網(wǎng)站 http://www.cqfng.cn/intl/zh-cn
不再顯示此消息
應(yīng)該是端口沒有放開的原因，查了下手冊，沒有找到添加的方法，右手側(cè)這里協(xié)議固定，不能改成別的了。請教大家，有什么方法能放通icmp包么？
進(jìn)行通信，就需要配置安全組入方向的訪問規(guī)則。 進(jìn)入彈性云服務(wù)器列表頁面。 在彈性云服務(wù)器列表，單擊待變更安全組規(guī)則的彈性云服務(wù)器名稱。 系統(tǒng)跳轉(zhuǎn)至該彈性云服務(wù)器詳情頁面。 選擇“安全組”頁簽，單擊安全組名稱，查看安全組規(guī)則。 在入方向規(guī)則頁簽，單擊“添加規(guī)則”，根據(jù)所在后端服務(wù)器
top100、阿里云博客專家、華為云享專家、網(wǎng)絡(luò)安全領(lǐng)域優(yōu)質(zhì)創(chuàng)作者 「專欄簡介」：此文章已錄入專欄《計(jì)算機(jī)網(wǎng)絡(luò)零基礎(chǔ)快速入門》 ICMP協(xié)議 一、工作原理二、數(shù)據(jù)報(bào)格式三、報(bào)文類型 ICMP協(xié)議是IP的一個組成部分，負(fù)責(zé)傳遞 「控制信息」。 一、工作原理 ICMP的功能是檢錯而不是糾錯；
說明 id String 安全組規(guī)則id。 使用說明：查詢安全組規(guī)則非必選。 description String 安全組規(guī)則描述。 security_group_id String 所屬安全組id。 remote_group_id String 所屬安全組的對端id。 direction
匹配成功的規(guī)則會顯示“校驗(yàn)通過”：當(dāng)表格中的規(guī)則匹配上當(dāng)前安全組內(nèi)已有規(guī)則時，才可以對規(guī)則進(jìn)行操作。 未匹配成功的規(guī)則會顯示失敗原因，通常有以下原因： 表格中的規(guī)則未匹配上當(dāng)前安全組內(nèi)已有規(guī)則，即在安全組中不存在表格中的規(guī)則。 表格中規(guī)則的方向與當(dāng)前操作的方向不一致，比如表格中規(guī)則的方向?yàn)槌龇较?，而您本次?ldquo;入方向規(guī)則”頁簽下執(zhí)行操作。
安全組 安全組是一個邏輯上的分組，為具有相同安全保護(hù)需求并相互信任的云服務(wù)器、云容器、云數(shù)據(jù)庫等實(shí)例提供訪問策略。安全組創(chuàng)建后，用戶可以在安全組中定義各種訪問規(guī)則，當(dāng)實(shí)例加入該安全組后，即受到這些訪問規(guī)則的保護(hù)。 安全組中包括入方向規(guī)則和出方向規(guī)則，您可以針對每條入方向規(guī)則指定來
操作步驟 進(jìn)入安全組列表頁面。 在安全組列表中，單擊目標(biāo)安全組的名稱超鏈接。 進(jìn)入安全組詳情頁面。 根據(jù)情況，選擇“入方向規(guī)則”或者“出方向規(guī)則”頁簽。 進(jìn)入安全組規(guī)則列表頁面。 在安全組規(guī)則列表中，單擊目標(biāo)規(guī)則所在行的操作列下的“修改”。 根據(jù)界面提示，修改安全組規(guī)則信息，并單擊“確認(rèn)”，保存修改。
組內(nèi)的規(guī)則，將安全組的出方向、入方向規(guī)則信息導(dǎo)出為Excel格式文件。 快速創(chuàng)建和恢復(fù)安全組規(guī)則：如果您想快速創(chuàng)建或恢復(fù)安全組規(guī)則，可以將安全組規(guī)則文件導(dǎo)入到已有安全組中。 快速遷移安全組規(guī)則：將某個安全組的規(guī)則快速應(yīng)用到其他安全組。 批量修改安全組規(guī)則：將當(dāng)前安全組的規(guī)則導(dǎo)出后
ECS與GaussDB實(shí)例在不同安全組時，需要為GaussDB和ECS分別設(shè)置安全組規(guī)則。 設(shè)置GaussDB安全組規(guī)則：為GaussDB所在安全組配置相應(yīng)的入方向規(guī)則。 設(shè)置ECS安全組規(guī)則：安全組默認(rèn)規(guī)則為出方向上數(shù)據(jù)報(bào)文全部放行，此時，無需對ECS配置安全組規(guī)則。當(dāng)在ECS所在安全組為非默認(rèn)安全
類似，用于為整個 ICMP 消息提供消息的錯誤檢測。 ICMP的功能 ICMP 主要設(shè)計(jì)用于在將發(fā)送設(shè)備連接到接收設(shè)備的路徑中工作的設(shè)備，在路徑中間工作的最常見設(shè)備是路由器，ICMP 不限于路由器，網(wǎng)絡(luò)中的任何設(shè)備都可以使用 ICMP 并向另一臺設(shè)備發(fā)送消息，ICMP 為所有控制和信息消息提供單一機(jī)制。
解決方法請參考實(shí)例屬于不同VPC，網(wǎng)絡(luò)不通。 安全組規(guī)則配置錯誤 當(dāng)安全組規(guī)則配置有誤時，無法按照規(guī)劃的安全組規(guī)則對實(shí)例進(jìn)行保護(hù)。您可以按照以下幾點(diǎn)原因?qū)?span id="wss6aeq" class='cur'>安全組配置進(jìn)行檢查： 安全組規(guī)則方向設(shè)置錯誤，例如將需要在入方向添加的規(guī)則添加到出方向規(guī)則下。 安全組中包括入方向規(guī)則和出方向規(guī)則，用來控制安全組內(nèi)實(shí)例的入方向和出方向的網(wǎng)絡(luò)流量。
ECS與GaussDB實(shí)例在不同安全組時，需要為GaussDB和ECS分別設(shè)置安全組規(guī)則。 設(shè)置GaussDB安全組規(guī)則：為GaussDB所在安全組配置相應(yīng)的入方向規(guī)則。 設(shè)置ECS安全組規(guī)則：安全組默認(rèn)規(guī)則為出方向上數(shù)據(jù)報(bào)文全部放行，此時，無需對ECS配置安全組規(guī)則。當(dāng)在ECS所在安全組為非默認(rèn)安全
security_group object 安全組對象 表3 security_group字段說明 名稱 參數(shù)類型 說明 name String 安全組名稱 description String 安全組描述 id String 安全組唯一標(biāo)識 vpc_id String 安全組所在的vpc的資源標(biāo)識 說明：
如何查看并放通ECS實(shí)例安全組規(guī)則 需要添加實(shí)例端口號（示例為3306）到100.125.0.0/16和100.79.0.0/16的規(guī)則，DAS才能訪問ECS自建庫。 在ECS實(shí)例詳情頁面，單擊“安全組”頁簽，查看安全組規(guī)則。 圖1 安全組規(guī)則 單擊頁面左側(cè)的“配置規(guī)則”，進(jìn)入安全組信息頁面。
安全組是一個邏輯上的分組，為具有相同安全保護(hù)需求并相互信任的云服務(wù)器、云容器、云數(shù)據(jù)庫等實(shí)例提供訪問策略。安全組創(chuàng)建后，用戶可以在安全組中定義各種訪問規(guī)則，當(dāng)實(shí)例加入該安全組后，即受到這些訪問規(guī)則的保護(hù)。 安全組中包括入方向規(guī)則和出方向規(guī)則，可以針對每條入方向規(guī)則指定來源、端口和
PING (Packet lnternet Grope) ,因特網(wǎng)包探索器，用于測試網(wǎng)絡(luò)連接量的程序。Ping發(fā)送一個ICMP回聲請求消息給目的地并報(bào)告是否收到所希望的ICMP回聲應(yīng)答。ping指的是端對端連通,通常用來作為可用性的檢查，但是某些病毒木馬會強(qiáng)行大量遠(yuǎn)程執(zhí)行ping命令搶占你的網(wǎng)絡(luò)資源
創(chuàng)建安全組的時候，您可以選擇系統(tǒng)預(yù)設(shè)規(guī)則。安全組預(yù)設(shè)規(guī)則中預(yù)先配置了入方向規(guī)則和出方向規(guī)則，您可以根據(jù)業(yè)務(wù)選擇所需的預(yù)設(shè)規(guī)則，快速完成安全組的創(chuàng)建。安全組預(yù)設(shè)規(guī)則的詳細(xì)說明如表1所示。 表1 安全組規(guī)則說明 預(yù)設(shè)規(guī)則 方向 類型和協(xié)議端口 源地址/目的地址 規(guī)則說明 適用場景 通用Web服務(wù)器 入方向規(guī)則
制 > 安全組”。 在界面右側(cè)的安全組列表中找到集群的ENI安全組，名稱規(guī)則默認(rèn)是{集群名}-cce-eni-{隨機(jī)ID}。 如果集群中綁定了自定義的容器安全組，請根據(jù)實(shí)際進(jìn)行選擇。 單擊安全組名稱，在打開的頁面中單擊“入方向規(guī)則”頁簽，單擊“添加規(guī)則”，添加入方向規(guī)則，詳細(xì)配置請參見圖1。
節(jié)出現(xiàn)了問題，就需要用到 ICMP 協(xié)議。它可以跟蹤消息，把問題反饋給源主機(jī)。 ICMP 報(bào)文結(jié)構(gòu) ICMP 報(bào)文一般為 8 個字節(jié)，包括類型、代碼、校驗(yàn)和擴(kuò)展內(nèi)容字段。ICMP 報(bào)文基本結(jié)構(gòu)如圖所示。 其中，類型表示 ICMP 的消息類型，代碼表示對類型
Iptables防火墻icmp模塊擴(kuò)展匹配規(guī)則 在前面做icmp協(xié)議的DROP動作規(guī)則時，其他主機(jī)確實(shí)無法ping通本機(jī)了，但是本機(jī)也同樣無法ping通別的主機(jī)，那是因?yàn)榫芙^動作是在INPUT鏈完成的，ping是有請求和回應(yīng)的，INPUT鏈已經(jīng)把icmp協(xié)議拒絕了，無法回應(yīng)，就導(dǎo)致本機(jī)也無法ping通其他主機(jī)。
