Alibaba Cloud ホストが IP を使用して Web サイトにアクセスできない問題の解決策 (セキュリティ グループ ルールを構成することで解決)

Alibaba Cloud ホストを購入したばかりで、その速度を試すのが待ちきれませんでした。しかし、IP を使用してもドメイン名をバインドしても、Web サイトにアクセスできませんでした。作業依頼を送信した後、セキュリティ グループ ルールを構成する必要があることがわかりました。この記事では、私のような初心者のために、Alibaba Cloud ホストをアクティブ化した後、インターネットから Web サイトにアクセスできるようにセキュリティ グループ ルールを構成する方法を紹介します。

1. セキュリティグループ管理インターフェースを開く

セキュリティ グループ管理インターフェイスの場所は、メニュー>ネットワークとセキュリティ>セキュリティ グループです。ここで、セキュリティ グループ インスタンスを作成していない場合はセキュリティ グループ インスタンスを作成し、ホストの購入時に既にインスタンスを作成している場合はセキュリティ グループ ルールを構成できます。

セキュリティ グループ管理 (画像をクリックすると拡大します)

「ルールの設定」をクリックします。まだインスタンスを作成していない場合は、まずインスタンスを作成する必要があります。

2. セキュリティグループルールを構成する

セキュリティ グループ ルールの構成ページの [受信方向] タブで、[手動で追加] をクリックします。次に、以下のように設定します。

• 承認ポリシー:許可
• 優先度: 1
• プロトコルタイプ:カスタム TCP
• ポート範囲（宛先）： HTTP(80)
• 認証オブジェクト (ソース): 0.0.0.0/0

セキュリティ グループ ルールを追加する (画像をクリックすると拡大します)

「保存」をクリックして設定を完了します。

この時点で、IP またはドメイン名 (バインドされている場合) を使用して、外部ネットワーク上の Alibaba Cloud ホストにアクセスできます。

旧バージョン - Alibaba Cloud がセキュリティ グループ ルールを追加

古いバージョンの Alibaba Cloud Console の場合、操作インターフェースは下記のようになりますが、内容は上記と同じです。

旧バージョン - Alibaba Cloud がセキュリティ グループ ルールを追加 (画像をクリックすると拡大します)

以下はxiaopeng147258からの補足です

Alibaba Cloud の ECS クラウド ホスト (centos7) 上に Web サービスを構築しましたが、外部ネットワーク IP 経由で Web サイトにアクセスできません。

まず、 yum install httpd -yでhttpサービスをインストールする必要があります。

次に、 systemctl start httpdでhttpサービスを開始します。

もちろん、 systemctl enable httpdを使用して、起動時にhttpdサービスを自動的に開始するように設定することもできます。

httpサービスがオンになった後、ファイアウォールルールが設定されている場合は、ポート80を許可するようにファイアウォールを設定する必要があります。

ファイアウォールコマンド --zone=public --add-port=80/tcp

最後に、これらすべてが完了したら、重要なステップです

Alibaba Cloudホストはデフォルトでポート80が閉じられているため、まずAlibaba Cloudにログインして管理コンソールに入ります。

製品とサービスを選択する

次にインスタンスを選択します

この時点で、自分のインスタンスが表示され、右側の「管理」をクリックしてインスタンスの詳細を入力できます。

核となる部分は、このインスタンスのセキュリティ グループをクリックし、セキュリティ グループ リストをクリックして、ルールを構成することです。

この時点で、「ルールの構成」をクリックし、「グループ ルールの追加」をクリックすると、次のインターフェイスが表示されます。

注: この時点で、多くの人は、もともと外部からアクセスすることを計画していたが、これはイントラネットのルールであり、やはり役に立たないと考えるかもしれません。実は、これが私が疑問に思っていることです。 Alibaba Cloud の使用ドキュメントを確認したところ、これは VPC 専用ネットワークであるため、デフォルトはイントラネット構成であることがわかりました。 変更後は外部ネットワークにも有効ですが、クラシック ネットワークでは外部ネットワークを選択する必要があります。

Alibaba Cloud Hostの初心者として、初めてクラウドホスト上にLAMP環境を構築した後、WEBサービスにアクセスできませんでした。以前、仮想マシン上で LAMP を試したことはありましたが、実際の環境はやはり大きく異なります。インターネットで多くのブログを検索しましたが、実用的な解決策は見つかりませんでした。私のような初心者の友人が回り道を避けるのを助けるために、このブログを書きました。

ブログを書くのも初めてなので、偉い人が見たらどんどんアドバイスをください。自分が埋めた穴を皆さんと共有できるように、今後はもっと頑張ります。ここにいる偉い人たち全員に感謝します。 。 。 。 。 。