Обзор сервиса «Группы безопасности»
Группы безопасности предназначены для контроля трафика виртуальных машин. Каждая группа включает набор разрешающих правил для исходящего и входящего трафика, которые применяются к сетевым интерфейсам.
Правила группы безопасности разрешают определенный тип входящего или исходящего трафика сетевого интерфейса виртуальной машины. В правилах определяется: сетевой протокол, порт и адрес источника или назначения трафика. Такие параметры как действие (разрешить или запретить) или приоритет в правилах не указываются, поскольку все правила являются разрешающими.
Весь трафик, который явно не разрешен правилами, запрещен. Если в группе безопасности нет правил, членам группы запрещено передавать и принимать любой трафик.
С помощью сервиса вы можете:
создавать группы безопасности и управлять ими;
добавлять, редактировать и удалять правила входящего и исходящего трафика;
добавлять и исключать виртуальные машины из групп безопасности.
Инструкции по решению базовых задач с помощью групп безопасности
Ответы на часто задаваемые вопросы о сервисе «Группы безопасности»
для Dev & Test