什么是安全组？
安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于设置弹性云服务器、裸金属服务器、负载均衡、数据库等实例的网络访问控制，是重要的网络安全隔离手段。
默认安全组
在一个区域创建BMS实例时，如果当前帐号在这个区域尚未创建安全组，系统会为您创建一个默认安全组。
安全组的默认规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的裸金属服务器无需添加规则即可互相访问。
图一，默认安全组
表一，默认安全组规则
| 方向 | 协议 | 端口范围 | 目的地址/源地址 | 说明 |
|---|---|---|---|---|
| 出方向 | 全部 | 全部 | 目的地址：0.0.0.0/0 | 允许所有出站流量的数据报文通过。 |
| 入方向 | 全部 | 全部 | 源地址：当前安全组ID（例如：sg-xxxxx） | A仅允许安全组内的裸金属服务器彼此通信，丢弃其他入站流量的全部数据报文。 |
| 入方向 | TCP | 22 | 源地址：0.0.0.0/0 | 允许所有IP地址通过SSH远程连接到Linux裸金属服务器。 |
| 入方向 | TCP | 3389 | 源地址：0.0.0.0/0 | 允许所有IP地址通过RDP远程连接到Windows裸金属服务器。 |