端口管理
智算云技术支持 – 发表于:2023年10月23日 08:30:30
端口管理用于管理是否放行来自公网或者内网的访问请求,以保障云服务器的安全性。为保障云服务器的基础服务可用性,创建后默认开放以下TCP端口: 22端口(Linux SSH 登录),3389端口(Windows 远程登录)、5900-5910端口(VNC登录)、6606端口(TensorBoard)、8888(Jupyter)、ICMP 协议(Ping),以上默认端口可根据业务需要选择关闭或者开放。
平台不支持域名备案,如有疑问可咨询在线客服。
一、查看已开放的端口
【云服务器】->【云服务器】列表,点击云服务器ID,进入云服务器详情页面。
点击【端口列表】,进入开放端口管理页面。
端口管理页面分为自定义端口(自定义开放的端口)、默认端口(平台默认开放端口)。
二、开放/新增自定义端口
点击自定义端口列表的【新增】按钮。
根据业务需要,输入需要开放的端口相关信息。
1. 【协议类型】支持TCP、UDP、ICMP三种协议。
2. 【源地址】流量的源(入站规则),需符合以下规则:
-
0.0.0.0地址对应的子网掩码必须为0;
-
子网掩码不允许为1;
-
子网掩码为2-12的时候IP地址必须设置成a.0.0.0格式;
-
子网掩码为13-21的时候IP地址必须设置成a.b.0.0格式;
-
子网掩码为22-30的时候IP地址必须设置成a.b.c.0格式;
-
子网掩码为31-32的时候IP地址必须设置成a.b.c.d格式(d不为0)。
3. 【端口范围】支持开放单个端口或连续多个端口:
-
单个端口,如80;
-
连续端口,如3306-20000;
4. 示例:开放所有外网可访问该云服务器的 TCP 8080端口:
协议类型选择“TCP”、源地址输入“0.0.0.0/0”、端口范围输入“8080”,输入完毕后,点击【确认】按钮。配置完毕,表示所有IP均可通过互联网访问该云服务器的TCP 8080端口服务。
温馨提示:若无法从外部访问该云服务器已开放的端口,请检查该云服务器防火墙是否处于关闭状态。
三、修改自定义端口
选择需要修改的端口规则,点击【修改】按钮。
输入端口相关信息,点击“确认”按钮保存信息。
四、关闭/删除自定义端口
选择需要关闭的端口,点击【删除】按钮。
删除端口可能导致业务中断或无法连接,请谨慎操作。
五、一键关闭/开启默认端口
点击默认端口的【一键关闭/开启端口】按钮,可直接关闭或开启默认的端口。
一键关闭默认端口前请确保自定义端口已开放连接,避免关闭所有端口后导致业务中断或无法连接。