【发布时间】：2016-08-07 19:18:38
【问题描述】：
我们在 AWS 上使用 Avi 网络，我已设置好一切，但安全组设置较为宽松。
我想加强控制器实例的安全性。所以我想知道需要在控制器的安全组上打开哪些端口，以及它们应该接受来自哪个源 IP/范围的连接。
【问题讨论】：
标签： security amazon-web-services avi devops aws-security-group
【发布时间】：2016-08-07 19:18:38
【问题描述】：
Avi 控制器需要端口 443 来访问 UI，并使用端口 8443 和 22 来与服务引擎通信；因此需要在控制器的安全组上打开端口 443、8443 和 22。至于源 IP，您需要包括需要访问控制器 UI 的任何 IP 地址/范围。
【讨论】：