便宜VPS网安全组的模板都是固定的吗
不是。
安全组概述
**安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。**通过配置安全组规则，您可以控制安全组内一台或多台ECS实例的入流量和出流量。
在ECS控制台上创建安全组时，您可以选择Web Server Linux（放行了80、443、22及ICMP协议）、Web Server Windows（放行了80、443、3389及ICMP协议）以及自定义（入方向上拒绝所有访问请求）的安全组模板。
阿里云服务器ECS如何选择？性能测试PTS助你测试和选择阿里云服务器
阿里云服务器ECS如何选择？很多新手用户并不知道PTS是什么，如果你不知道如何选择阿里云服务器ECS产品，性能测试PTS可以很好的帮助你快速对云服务器进行压力测试，从而助你选择适合自己的阿里云服务器ECS，下面是性能测试PTS详解！
阿里云开发者社区最近推出了一个“ ECS 选款利器！PTS助您快速上云 ”活动，PTS性能压测包仅需0.99/月起，真实模拟，免去繁琐的搭建和维护成本！现在您可以只支付10块钱不到的试用成本，即可体验使用 PTS 来帮助 ECS 进行容量规划选择合适规格的整个流程！
完成动手实验的同学，即可参与抽奖活动，小米手环 6、蓝牙键盘、掌上游戏机、笔记本支架、 数据线、优惠券等丰富奖品等您来拿！限量 1500 份，抽奖即得，百分百中奖哦！
性能测试PTS（Performance Testing Service）是具备强大的分布式压测能力的SaaS压测平台，可模拟海量用户的真实业务场景，全方位验证业务站点的性能、容量和稳定性。
PTS旨在简化性能压测本身的工作。
PTS目标是将性能压测本身的工作持续简化，使您可以将更多的精力回归到关注业务和性能问题本身。在PTS平台上，您可以用较低的人力和资源成本，构造出最接近真实业务场景的复杂交互式流量，快速衡量系统的业务性能状况，为性能问题定位、容量配比、全链路压测的流量构造提供最好的帮助。进而提升用户体验，促进业务发展，最大程度实现企业的商业价值。
业务场景
PTS广泛应用于各种压力测试和性能测试场景，包括但不限于以下场景：
PTS孵化于服务阿里巴巴全生态五年以上的单链路、全链路压测平台，是阿里巴巴内部最佳实践的输出。该平台对内除了支持日常的外部流量压测之外，同时支持了大大小小的促销活动，如天猫双11、双12和年货节等。
压测流程
PTS提供全面高效的压测流程：
压测流程说明：
1.在PTS控制台上，准备压测API数据，构造压测场景，定义压测模式、量级等；支持随时启停压测，压测过程中可调速。
2.压测启动后，PTS后台的压测控制中心将自动调度压测数据、压测任务和压测引擎。
3.通过随机调度全国上百个城市和运营商的内容分发网络CDN （Content Delivery Network）节点，发起压测流量。保证从虚拟用户并发量、压测流量的分散度等维度都接近真正的用户行为，压测结果更加全面和真实可信。
4.通过压测引擎向您指定的业务站点发起压测。
5.压测过程中，通过集成云监控、ARMS（应用实时监控服务）产品，结合PTS自有的监控指标，实时采集压测数据。
6.在PTS控制台，实时展现压测数据，进行过程监控；压测结束后，生成压测报告。基于整个压测场景的性能表现，定位性能问题、发现系统瓶颈。
压测创建方式
PTS支持以下4种方式创建压测场景（或称压测用例），如下图所示：
说明：
方式一：PTS自研零编码可视化编排，使用自研强大引擎压测。
方式二： 使用PTS自研云端录制器，零侵入录制业务请求并导入1中的自研交互中进行进一步设置。
方式三： 将导入脚本压测 1中的PTS自研交互中，使用PTS自研引擎。
方式四：JMeter压测并使用原生JMeter引擎进行压测，PTS提供自定义的压力构造和监控数据汇聚等产品服务。
其中，方式一、二、三由于使用了PTS的自研引擎，具备RPS（Requests per Second）吞吐量压测模式、秒级启动、实时控制、定时压测和流量遍布全国运营商网络的差异化能力。
方式一是PTS最核心的一种压测场景创建方式，所有资源包均可使用。其他几种创建方式面向不同规格资源包开放。
适用于多业务场景
不论您处于哪个行业，在以下业务场景（但不限于），PTS都是您值得信赖的性能测试工具。
适用行业广泛
PTS应用行业广泛，涉及电商、多媒体、金融保险、物流快递、广告营销、社交等等。
PTS服务阿里巴巴全生态多年，支持了天猫双11、双12、年货节等大促活动。植根于电商行业的PTS，对电商的典型业务模型支持得更友好，压测来源更广泛，脉冲能力和流量掌控能力更强。
PTS自商业版发布以来，吸引了来自多媒体、金融保险、政务等众多行业的用户，以其强大的压测场景编排能力和报表能力，帮助用户快速发现问题，进行针对性地调优，提升了系统承压能力。
适用于多种网络环境
不论您的业务位于公有云、专有云、混合云或者自建IDC中，只要能够通过公网访问，PTS都能够通过遍布全国上百个城市和各运营商的CDN节点发起压测流量，最大程度地模拟真实业务场景。
适用于使用HTTP/HTTPS/WebSocket等协议的客户端
PTS本身的GUI模式支持HTTP/HTTPS协议的压测，无论您的客户端是自研的App、移动端网页、PC端网页、微信小程序还是C/S结构的软件，都可以使用PTS进行压测。PTS同时集成了开源JMeter，支持更多的协议和场景，例如您可以通过“JMeter + WebSocket插件”的方式，对使用WebSocket协议的客户端进行压测（在PTS上传相应的插件JAR文件即可），其他协议以此类推。
下面以电商典型业务场景为例，为您介绍如何在PTS中编排压测场景。
什么是压测场景
要发起一次性能压测，首先需要创建一个压测场景。压测场景中包含一个或多个并行的业务，每个业务包含一个或多个串行的请求。
示例
淘宝网需要对产品A和B相关的页面（即存在多个API）进行压测，假设其主要业务场景为：
业务A：浏览产品A。
业务B：购买产品B（登录 → 浏览产品B → 加入购物车 → 提交订单）。
那么在压测场景中的设置如下。
串联链路1：浏览产品A 和串联链路2：购买产品B是并行关系。
根据业务逻辑，一部分用户在浏览产品A，另一部分用户在进行购买产品B的一系列操作，即两个业务是同时发生的，所以将它们设置为两个串联链路，压测中会并行发起请求。
串联链路中的多个API是串行关系。
根据业务逻辑，串联链路2：购买产品B中的一系列用户行为是存在先后顺序的，所以将这些存在先后关系的API添加到一个串联链路中，PTS压测中会按照顺序发起压测。
综合来看，在压测中，示例中的浏览产品A的API和登录的API，会同时发起压测流量。更多性能测试PTS场景示例，可参考阿里云帮助资料： 性能测试 PTS最佳实践
以下哪个不是云服务器esc实例
云服务器，是一种简单高效，处理能力可以弹性伸缩的计算服务。
实例：是一个虚拟的计算环境，由CPU、内存、系统盘和运行的操作系统组成；ESC实例作为云服务器最为核心的概念，其他资源，比如磁盘，IP，镜像，快照等，只有与ESC结合后才具有使用意义。
地域：指ESC实例所在的物理位置。地域内的ESC实例内网是互通的，不同的地域间ESC实例内网不互通。
可用区：指在同一地域内，电力和网络互相独立的物理区域。
磁盘：是为ESC实例提供数据块级别的数据存储。可分为4类：普通云盘、SSD云盘、高效云盘和本地SSD磁盘。
快照：是某一个时间点上某个磁盘的数据拷贝。
镜像：是ESC实例运行环境的模板，一般包括操作系统和预装的软件
安全组：是一种虚拟防火墙，具备状态检测包过滤功能。每一个实例至少属于一个安全组。同一个安全组内的实例之间网络互通，不同安全组的实例之间默认内网不互通，但是可以授权两个安全组之间互访。简称ECS实例）由实例规格、镜像、块存储、快照、安全组、弹性网卡等基础计算组件组成并协同提供服务。
说实话，我对于这个定义不太懂，后来通过自己的了解发现，其实可以把一台云服务器看作一台电脑，只不过我的这台电脑是Linux系统的，我安装的是Ubuntu系统，在云服务器中就是一个实例。
在实例查看中，我们可以了解实例的公网地址(IP)以及远程连接方式、管理等等，恕我太菜，玩了半天，好多东西都没搞懂。我采用的是手动配置的方式，总的来说就是对云服务器ESC端的Linux进行相关配置。
因为服务器端无法像电脑一样直接配置文件，所以需要进行远程登陆，可以选择阿里云提供的远程连接的终端进行登陆或者选择使用远程登陆工具。点击确定后发现无法登陆，百度后了解到部分Linux系统中，SSHD服务默认禁用root用户远程登录，导致登录时提示用户名或密码错误。所以很无奈，可以通过以下操作处理。其实还可以在VNC登陆服务器后，在Ubuntu系统中创建一个新用户。然后就可以远程登陆云服务器了。下一步就是在服务器里安装和配置LNMP了每台突发性能服务器都有一个基准CPU计算性能，并会根据实例规格以指定速度持续获取CPU积分。每台t5实例一旦启动，就会开始消耗积分以满足需求。当实例实际工作性能高于基准CPU计算性能时，会消耗更多的CPU积分来提升CPU性能，满足工作需求。
最便宜的服务器，只有20%的cpu使用权。性能较差
2.ECS共享型 s6 ：
共享性云主机指的是没有做主机和vCPU绑定的主机类型，该类型云主机使用的vCPU是在物理服务器中根据一定算法自动选择的。共享型云主机的优势是性价比高，拥有100%的cpu使用权。适合个人 小企业.
ECS计算型 c5 :
I/O优化实例
支持IPv6
支持ESSD云盘、SSD云盘和高效云盘
处理器与内存配比为1:2
超高网络PPS收发包能力
处理器：2.5 GHz主频的Intel ® Xeon ® Platinum 8163（Skylake）或者8269CY（Cascade Lake），计算性能稳定
实例网络性能与计算规格对应（规格越高网络性能越强）
适用场景：
高网络包收发场景，例如视频弹幕、电信业务转发等
Web前端服务器
大型多人在线游戏（MMO）前端
数据分析、批量计算、视频编码
高性能科学和工程应用
c5适用于计算密集型场景，CPU与内存配比为1：2；如果您的ECS云服务器需要更多的计算性能 建议选择计算型c5实例
ECS通用型 g5 :
I/O优化实例
支持IPv6
支持ESSD云盘、SSD云盘和高效云盘
处理器与内存配比为1:4
超高网络PPS收发包能力
处理器：2.5 GHz主频的Intel ® Xeon ® Platinum 8163（Skylake）或者8269CY（Cascade Lake），计算性能稳定
实例网络性能与计算规格对应（规格越高网络性能越强）
适用场景：
高网络包收发场景，例如视频弹幕、电信业务转发等
各种类型和规模的企业级应用
中小型数据库系统、缓存、搜索集群
数据分析和计算
计算集群、依赖内存的数据处理
g5适用于均衡性能场景。通用型g5实例适用于CPU和内存性能均衡常见
安全组是一种物理防火墙吗
安全组是一种虚拟防火墙。具备状态检测包过滤功能。安全组用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。
云服务器ECS是什么啊？
云服务器ECS(ElasticComputeService)是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS(InfrastructureasaService)级别云计算服务。
云服务器ECS免去了您采购IT硬件的前期准备,让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器,实现计算资源的即开即用和弹性伸缩。
阿里云ECS持续提供创新型服务器,解决多种业务需求,助力您的业务发展。
云服务器(ECS)是一种基础云计算服务。它能帮助您快速的构建更稳定、安全的应用,提高运维效率,降低IT成本,使您更专注于核心业务创新。
云服务器（阿里云）的安全组设置
安全组 是一个ECS的重要安全设置，但对小白用户来说却很难理解其中晦涩难懂的专业术语。websoft9在此介绍个人的理解：
阿里云官方解释 ：安全组是一种虚拟防火墙，用于设置单台或多台云服务器的网络访问控制，它是重要的网络安全隔离手段，用于在云端划分安全域。每个实例至少属于一个安全组，在创建的时候就需要指定。
注解：简单理解：服务器什么端口（服务）可以被访问，什么端口可以被封锁
例子：服务器80端口是用来提供http服务，如果服务器部署了网站，而没有开放80端口，这个网站肯定访问不了，http: //ip 是打不开的。
这是很常见的问题，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。
远程连接（SSH）Linux 实例和远程桌面连接 Windows 实例可能会失败。
远程 ping 该安全组下的 ECS 实例的公网 IP 和内网 IP 可能会失败。
HTTP 访问该安全组下的 ECS 实例暴漏的 Web 服务可能会失败。
该安全组下 ECS 实例可能无法通过内网访问同地域（或者同 VPC）下的其他安全组下的 ECS 实例。
该安全组下 ECS 实例可能无法通过内网访问同地域下（或者同 VPC）的其他云服务。
该安全组下 ECS 实例可能无法访问 Internet 服务。
当用户购买一个新的服务器的时候，阿里云会提醒选择安全组，对于一部分入门用户来说，第一感觉就是选择一个等级比较高的安全组，这样更为保险。实际上，等级越高，开放的端口越少。甚至连80端口、21端口都被封锁了，导致服务器ping不通、http打不开。这样最常见的访问都无法进行，用户第一感觉就是购买的服务器有问题或购买的镜像用不了。
在Websoft9客服工作中统计发现，96%的用户浏览器http://公网IP 打不开首页，都是因为安全组的设置关闭了80端口所导致。
第一，找到对应的实例，通过安全组配置选项进入设置。
第二，点击“配置规则”，进入安全组规则设置。
