怎样查看阿里云服务器地址以及如何配置安全组

阿里云服务器地址是访问和管理云服务器的关键信息，主要分为公网IP地址和私网IP地址两种类型。公网IP用于互联网访问，私网IP用于同一虚拟私有云（VPC）内的内部通信。

1.1 控制台查看方式

登录阿里云控制台，依次进入「弹性计算」→「云服务器ECS」→「实例」，在实例列表中找到目标服务器。在实例详情页的「基本信息」板块可查看：

• 公网IP：位于网络信息区域
• 内网IP：位于网络信息区域
• IPv6地址（若已配置）

1.2 命令行获取方式

通过云助手或远程连接登录服务器后，可执行以下命令：

Windows系统：ipconfig
Linux系统：ifconfig 或 ip addr show

二、安全组核心功能解析

安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于设置单台或多台云服务器的网络访问控制。每个安全组最多可包含1000条安全组规则。

三、安全组配置完整流程

3.1 创建安全组

在ECS控制台选择「网络与安全」→「安全组」，点击「创建安全组」：

• 设置安全组名称（如：web-server-sg）
• 选择网络类型（专有网络VPC）
• 参考模板选择「Web服务器Linux」或自定义

3.2 添加入方向规则

点击新建的安全组名称，选择「安全组规则」→「手动添加」：

• 规则1：SSH远程连接
  • 规则方向：入方向
  • 授权策略：允许
  • 协议类型：TCP
  • 端口范围：22/22
  • 授权对象：您的办公网络IP/32
• 规则2：HTTP服务
  • 协议类型：TCP
  • 端口范围：80/80
  • 授权对象：0.0.0.0/0

3.3 配置出方向规则

默认出方向规则为允许所有访问，建议根据业务需求调整：

• 允许服务器访问外部HTTP服务：TCP 80端口
• 允许系统更新：TCP 443端口
• 禁止访问高风险端口

四、安全组绑定与生效

完成规则配置后，需要将安全组绑定到目标ECS实例：

• 在实例列表勾选目标服务器
• 点击「更多」→「网络和安全组」→「加入安全组」
• 选择创建的安全组并确认
• 规则通常在1分钟内生效

五、最佳实践与配置建议

5.1 最小权限原则

遵循「最小权限」原则配置安全组规则：

• 仅开放业务必需的端口
• 使用具体的IP地址而非0.0.0.0/0
• 定期审计和清理无用规则

5.2 多业务场景配置

针对不同业务场景推荐配置：

• Web服务器：开放80、443端口，限制22端口源IP
• 数据库服务器：仅开放3306/1433端口给应用服务器IP
• 应用服务器：开放应用端口，限制管理端口

六、常见问题排查

遇到网络访问问题时，按以下步骤排查：

• 确认安全组已绑定正确实例
• 检查规则方向（入方向/出方向）
• 验证端口范围和协议类型
• 确认授权对象IP地址格式正确
• 检查实例内部防火墙设置