阿里云云渠道商：GPU 服务器安全组配置指南 3 步解决端口开放问题

一、GPU 服务器必开端口清单

GPU 服务器需重点关注：

SSH 远程管理：TCP 22（Linux）

RDP 图形桌面：TCP 3389（Windows）

VNC 可视化操作：TCP 5900-5910

AI 训练框架：

TensorFlow：TCP 2222, 8080

PyTorch：TCP 29500（分布式训练）

数据传输端口：FTP 21 / SFTP 22

⚠️ 操作警示：禁止开放0.0.0.0/0全端口，黑客常通过扫描暴露端口植入挖矿程序

二、安全组规则配置实战（控制台操作）

步骤 1：创建专用安全组

网络与安全 > 安全组 > 创建安全组

名称：GPU-Cluster-SG

网络类型：专有网络VPC

步骤 2：添加入站规则（示例）

步骤 3：关联 GPU 实例

实例详情 > 安全组 > 加入安全组 > 选择GPU-Cluster-SG

三、高阶防护技巧

动态 IP 白名单：
通过云防火墙设置 IP 自动更新策略，适应团队出差场景

跨地域访问：
若需华东 GPU 访问华北 NAS，需在两端 VPC 安全组中互放权限

权限优先级规则：

graph LR

A[拒绝规则] --> B[允许规则]

C[VPC网络ACL] --> D[安全组规则]