公网访问、安全组与 NAT
云计算#公网访问#安全组#NAT约 530 字 · 2 分钟阅读
追问显示点击任意追问卡片可收起 / 展开
弹性公网 IP 与实例私网 IP 有什么区别？
追问 实例更换、地址解绑、出口访问和 DNS 更新需要注意什么？
公网带宽与公网流量计费分别如何理解？
追问 下载量较大、流量波动明显的业务如何结合用量选择计费方式？
安全组与 Linux 主机防火墙有什么区别？
追问 一条连接通过云安全组后，为什么仍可能被主机防火墙拦截？
如何为 Web、应用和数据库设计最小访问规则？
追问 来源地址、来源安全组、目标端口和管理入口如何限制？
安全组的有状态特性与网络 ACL 的规则检查有什么差异？
追问 如何结合具体云平台确认回包、出站规则和临时端口是否需要放行？
安全组允许 22 端口，但 SSH 仍超时，你会如何排查？
追问 公网绑定、路由、规则来源、主机防火墙和 sshd 监听分别如何验证？
SNAT 与 DNAT 分别做什么？
追问 私网主机访问公网与公网访问私网服务分别应如何配置？
NAT 网关连接数或端口资源不足时，可能出现什么现象？
追问 如何结合连接数、丢包、失败率和应用连接复用定位问题？
为什么数据库、Redis 和管理端口不应直接向所有公网地址开放？
追问 私网访问、VPN、堡垒机、白名单和身份认证如何组合？
误修改安全组导致生产访问中断，你会如何恢复？
追问 如何利用变更记录、原规则、控制台和独立管理通道降低恢复时间？