阿里云使用帮助

代理商赋能考试题库

联网环境中,云服务器ECS要想被别的应用或网民访问到,就必须开通相应的端口

第302题、（单选题） 在互联网环境中,云服务器ECS要想被别的应用或网民访问到,就必须开通相应的“端口”,比如常见的HTTP应用工作在80端口,FTP应用工作在21端口,以下是某管理员对云服务器ECS配置的策略,请您选出最安全的一种方法（ ）。

A.云服务器ECS实例购买成功后,立即从管理控制台启用了安全组防火墙,并对公网只开通必要的服务端口
B.用户打算在1台云服务器ECS实例上搭建多个应用,为了方便管理,采用了默认的设置,开放全部端口
C.云服务器ECS实例购买成功后,立即从管理控制台启用了安全组防火墙,对公网开放的端口范围是从0到1024
D.云服务器ECS实例购买成功后,立即从管理控制台启用了安全组防火墙,对公网开放全部端口,ECS实例对外只能访问80端口

正确答案：A

开放应用出入规则时应遵循最小授权原则，在公网上只开放必要的业务端口，其他无关端口都可关闭

具体参考:https://help.aliyun.com/document_detail/51170.html

为什么选择我们购买业务：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云服务器运维团队,公司90%成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设，为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。

凯铧互联已为大批中小科技企业的创业创新活动提供了免费的技术培训服务，阿里云代理商凯铧互联的核心优势如下：

1、一对一的客户经理服务：专业的上云架构咨询与指导、完整的售前支持与解决方案、及时的售后支持

2、云运维服务专家：上云迁移环境搭建服务、云计算相关培训、一站式运维服务

3、全面的ISV.SI能力：提供包括云基础资源+ISV.SI服务在内的一体化服务

4、选择我们的服务，我们将成立以1名服务经理为组长的服务小组，现场技术人员一主一备，长期稳定。

作为阿里云代理的凯铧互联建立有一支高素质的专业技术队伍支撑阿里云相关业务，现有一名阿里认证架构师aCE、五名阿里认证工程师aCP，随时响应客户的服务需求，服务范围已覆盖东北、华北、西北、华中等地多座城市，并为全国多家上市公司和大型集团的上云项目提供了从咨询、设计、采购到实施的一体化综合服务。 按照阿里云官网解释其就是“由阿里云官方授权的本地服务的4S店“，业务可以覆盖全国范围。