容器服务推荐安全组设置

最近更新时间:2021-03-03 10:31:45

查看PDF

金山云容器服务选择金山云私有网络VPC作为容器的底层网络,本文主要介绍使用金山云容器服务安全组的使用原则,帮助大家选择对应的安全组策略。

安全组

安全组是一种有状态的服务器虚拟防火墙,它用于设置单台或多台云服务器的网络访问控制,是金山云提供的重要的网络安全隔离手段。更多关于安全组的信息,请参考安全组

使用容器服务选择安全组的建议

  1. 容器集群中,不同的服务实例分布部署在集群中的不同节点,根据资源的使用情况不同服务的pod还会出现实例的迁移,建议同一集群下的云主机绑定同一个安全组规则,集群的安全组不添加其他的云主机。
  2. 若您需要基于Service的NodePort的模式进行服务转发(即访问Node IP:NodePort),其中Node Port创建Service时集群自动分配或者手动指定的,Node Port的范围是30000-32768,请根据自己的需要放行节点 30000 ~ 32768 端口。
  3. 需要 SSH 登录节点的放通 22 端口。

推荐安全组设置

入站规则

协议 行为 起始端口 结束端口 源IP 备注
TCP 允许 30000 32768 0.0.0.0/0 放通所有IP对30000-32768端口的TCP访问
UDP 允许 30000 32768 0.0.0.0/0 放通所有IP对30000-32768端口的UDP访问
TCP 允许 22 22 0.0.0.0/0 放通所有IP对22端口的访问

出站规则

协议 行为 起始端口 结束端口 源IP 备注
IP 允许 - - 0.0.0.0/0 放行所有出VPC流量

文档内容是否对您有帮助?

根本没帮助
文档较差
文档一般
文档不错
文档很好

在文档使用中是否遇到以下问题

  • 内容不全,不深入
  • 内容更新不及时
  • 描述不清晰,比较混乱
  • 系统或功能太复杂,缺乏足够的引导
  • 内容冗长

更多建议

0/200

评价建议不能为空

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

问题反馈