AWS 安全组中的“自定义 TCP”是什么？

Question

当我在 AWS EC2 的安全组中设置入站规则时，如下所示：

所以源类型说只允许来自我的计算机的流量，并且只允许访问 EC2 实例中的端口 8080。

当我将其设置为“自定义 TCP”时，此处的“类型”字段是什么意思？ 我看到该字段的其他值，例如 HTTP、HTTPS、NFS、RDS、Postgres、SSH 等，它们基本上定义了协议类型（如果我没记错的话）。 Custom TCP定义了什么？

Answer 1

自定义 TCP 只是意味着您可以手动输入端口号以在 AWS 防火墙中打开。 当您需要打开一个与常用服务不对应的端口时使用它。 例如， ssh通常使用 TCP 端口 22，而ssh是大多数 AWS 系统管理员会使用的程序/协议，因此有一个ssh的下拉选项作为方便自动输入 TCP 作为协议和 22 作为要打开的端口流向您的 EC2 实例的数据。

您也可以输入 select“自定义 TCP（端口）”并手动输入 22，但随后您可能会在一个安全组中为其命名，例如“Forward 22 for SSH”，在另一个安全组中为“open ssh”...使用下拉菜单的SSH 选项在您的安全组规则中提供一致性/可读性。

IANA 为公共端口维护一个端口号注册表，但这个列表比 AWS 可能用于其下拉菜单的列表要大得多。 AWS 提供的选项足以在您设置转发规则时为最常用的协议提供便利。