首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    记一次非常诡异的云安全组规则问题排查过程

    记一次非常诡异的云安全组规则问题排查过程 问题背景: 1、应用服务器:172.16.100.21 2、数据库服务器:172.16.100.22 (SQLServer 1433) 如图所示 (图片可点击放大查看...如下图所示 (图片可点击放大查看) 可以看到安全组规则对外是(0.0.0.0/0)全部开放1433端口 2、我尝试用运维区的服务器也进行端口探测 发现172.16.100.22 1433 SQLServer...是啊,问题有没有可能出在源服务器上,而不应该出在目的服务器上,得转换一下方向 这时我打算去检查一下应用服务器自身操作系统防火墙的出站规则,突然在安全组上行规则(出方向)看到这个小细节 (图片可点击放大查看...对于 Windows 云服务器,系统默认限制了几个“上行安全组”规则: 协议 TCP,端口3389,1433,445,135,139; 协议 UDP,端口1434,445,135,137,138。...Windows 云服务器向外发起 远程桌面连接,您需要在安全组中放行规则 tcp 上行 3389 端口; Windows 云服务器向外发起 SQL Server 连接,您需要在安全组中放行规则 tcp

    2.3K20

    重庆国资100亿增资三安光电控股股东

    三安光电控股股东厦门三安电子有限公司(以下简称“三安电子”)的增资事项再度生变。...7月3日晚间,LED芯片龙头三安光电发布公告称,公司收到股东福建三安集团有限公司(以下简称“三安集团”)通知,三安集团与重庆高永企业管理合伙企业(有限合伙)(以下简称“重庆高永”)签署了增资协议,重庆高永将向三安集团控股子公司三安电子增资...100亿元。...公告显示,双方签署的协议约定:重庆高永向三安电子增资 100 亿元,其中11,855.1565万元计入注册资本,其余988,144.8435万元计入资本公积金。...如此看来,重庆方面是希望持续扩大对于三安光电的影响力,推动三安光电在重庆的投资。 目前三安电子仍为三安光电控股股东。截至一季度末,三安电子持有三安光电股票12.14亿股,持股比例为24.33%。

    1K30

    【100个 Unity实用技能】 | Unity不规则图片按钮的事件屏蔽

    Unity 实用技能学习 Unity不规则图片按钮的事件屏蔽 前面写过一篇文章介绍了怎样过滤UI中透明区域的点击事件: 【100个 Unity实用技能】☀️ | Unity中 过滤透明区域的点击事件...下面介绍一种使用 PolygonCollider2D 多边形碰撞组件 来实现不规则图片的事件屏蔽方法,也是简单易用,下面一起看下: 具体事例: using UnityEngine; using UnityEngine.UI...worldPos); } } 通过继承一个ICanvasRaycastFilter接口,实现 IsRaycastLocationValid() 方法,在方法中判断某点是否在多边形碰撞器区域内即可实现不规则区域的点击...将上述代码挂载到有Image的组件上,然后调整多边形不规则形状用来适配我们的不规则图片。 调整好多边形后运行游戏,即可实现只在多边形区域内可以实现点击事件,其他区域就被过滤掉了。 效果如下:

    1.7K10

    安全组是有状态的,网络 ACL 不是:同一条规则,一个放行一个拦

    这条规则如果写在安全组上,业务一点事没有。写在网络ACL上,全站超时。差别不在规则内容,在两种东西对待「返回的数据流」的方式完全不同。同样一条规则,为什么放在两个地方结果不一样?...原文是这几句:有无状态:有状态:返回数据流会被自动允许,不受任何规则的影响;无状态:返回数据流必须被规则明确允许这句话的意思是,安全组判断的不是「包」,而是「连接」。...这意味着如果你把「全部拒绝」写在了第一条,后面写多少允许规则都没用。规则顺序错了,看起来配得很完整,实际一条都不生效。这两种东西,什么时候该用哪个?既然安全组能自动处理回包,那网络ACL是不是没必要?...ACL防止有人误开安全组需要精确到连接状态的策略安全组无状态做不到按这个分工,网络ACL只承担「粗粒度兜底」,规则数量少,漏配出站的风险也就小。...安全组是前者,网络ACL是后者。这句话能省掉很多次「明明是照抄的规则」的困惑。我把这类「看起来一样、语义不一样」的云上对象整理成了一份对照表,包括安全组与网络ACL、快照与备份、健康检查与监控告警。

    10500
    领券