ECS实例安全组默认的公网规则被删除导致无法ping通， 匿名发表 云栖问答 2018-10-18 2 ECS实例安全组默认的公网规则被删除导致无法ping通，ECS 服务器无法ping通，排查防火墙、网卡IP配置无误，回滚系统后仍然无法ping通。 当前问题共有如下(1)个解决方案大财主分析解决：排查后发现，由于该ECS实例安全组默认的公网规则被删除导致，重配公网入口安全组规则即可。 1. 登录阿里云ECS控制台，单击【安全组】>【配置规则】。 选择【公网入方向】>【添加安全组规则】。 配置安全组规则，默认规则的参考信息如下： 网卡类型： 公网 规则方向： 入方向 授权策略： 允许 协议类型： 建议只开放 TCP 和 ICMP协议，用于远程连接。 端口范围： 建议只开放 TCP 协议的端口 22 （用于 SSH） 、3389 （用于远程桌面）和 ICMP 协议（用户 PING 探测），用于探测和远程连接。 授权对象： 输入可以连接此实例的IP地址。 优 先 级： 1 4. 配置完毕点击【确定】，再次进行 ping 测试，恢复访问。 详情：https://help.aliyun.com/knowledge_detail/40596.html?spm=5176.10695662.1996646101.searchclickresult.7577d749oGeM5z 上一篇：我刚购买了ECS实例，如何选择及配置安全组？ 下一篇：能说明下ECS安全组中规则的优先级执行匹配顺序吗？
分析解决：
排查后发现，由于该ECS实例安全组默认的公网规则被删除导致，重配公网入口安全组规则即可。
选择【公网入方向】>【添加安全组规则】。
网卡类型： 公网
规则方向： 入方向
授权策略： 允许
协议类型： 建议只开放 TCP 和 ICMP协议，用于远程连接。
端口范围： 建议只开放 TCP 协议的端口 22 （用于 SSH） 、3389 （用于远程桌面）和 ICMP 协议（用户 PING 探测），用于探测和远程连接。
授权对象： 输入可以连接此实例的IP地址。
优 先 级： 1
4. 配置完毕点击【确定】，再次进行 ping 测试，恢复访问。
详情：https://help.aliyun.com/knowledge_detail/40596.html?spm=5176.10695662.1996646101.searchclickresult.7577d749oGeM5z