8.2. 使用安全组和密钥对保护实例访问

安全组是一组 IP 过滤规则，它们控制网络和协议对实例的访问，如 ICMP，允许您 ping 实例，以及 SSH 允许您连接实例。

所有项目都有一个名为 default 的默认安全组，当您没有为实例指定安全组时使用。默认情况下，默认安全组允许所有传出流量，并拒绝来自同一安全组中实例以外的任何来源的所有传入流量。您可以在实例创建过程中将一个或多个安全组应用到实例。要将安全组应用到正在运行的实例，请将该安全组应用到与实例连接的端口。

有关安全组的更多信息，请参阅管理网络资源 中的 配置安全组。

密钥对是 SSH 或 x509 凭据，在实例启动时注入到实例中，以启用对实例的远程访问。您可以在 RHOSP 中创建新密钥对，或导入现有的密钥对。每个用户应至少有一个密钥对。密钥对可用于多个实例。