金融云ECS云服务器互联网互通说明
更新时间：2018-01-03 11:24:41
一、适用范围
本说明仅仅针对阿里金融云，不适用于公共云或其它行业云。
二、综述
如下图所示，ECS主动访问互联网和被动接受互联网访问，两条数据通道彼此隔离，互相不重叠，不交叉，计量和收费亦独立进行。
如ECS云服务器没有主动访问互联网的需求，无需购买公网带宽。反之，如有访问需求，则必须购买公网带宽，否则无法主动发起互联网访问。
因为金融行业的安全合规特殊性，目前经典网络限制互联网直接访问ECS任何端口，VPC的弹性公网IP限制2W以下敏感端口。如ECS云服务网需要对互联网提供服务，建议购买SLB（负载均衡），然后进入ECS云服务器的内网IP（端口）实现。
SLB（负载均衡）创建后，默认ECS所在安全组对SLB（负载均衡）内网IP地址段开放访问权限，无需单独配置。
安全说明：金融云目前的安全策略由外部网络设备控制，但从安全实践出发我们还是建议用户在ECS上做好安全组的配置，在安全组上禁止公网测不合理的访问需求，以保证多层的安全防护体系。
三、数据通道图示
图1：
四、ECS云服务器主动访问互联网
1)数据通道
见图1右侧：ECS云服务器公网IP(vpc中就是弹性公网IP)———->防火墙———->互联网server，然后数据沿原路返回。
2)计费方式
该通道可以采用按带宽计费或按照固定带宽计费模式。
五、ECS云服务器提供web服务给互联网用户
1)数据通道
见图1左侧：互联网用户———->SLB（负载均衡）———->ECS云服务器内网IP，然后数据沿原路返回。
2)计费方式
该通道可以采用按带宽计费或按照固定带宽计费模式。
六、是否存在重复计费？
不存在。因为， ECS公网IP和SLB，都只按照流量的下行方向计费，即从ECS往外的流量计费。
例：某ECS往外的流量是5M，其中2M是ECS主动访问互联网所产生，3M是互联网用户访问ECS，ECS回包所产生。无论是都通过ECS公网IP进出（图3），还是部分走SLB、部分走ECS 公网IP（图2），总的下行流量5M不会变。
图2：
图3：
七、SLB（负载均衡）相关
购买入口
帮助中心SLB（负载均衡）入口
http://help.aliyun.com/all/11108234.html
