จะเกิดอะไรขึ้นเมื่อฉันกำหนดกลุ่มความปลอดภัยหลายกลุ่มให้กับอินสแตนซ์ อนุญาตหรือไม่ในแง่ที่อนุญาตให้มีการรับส่งข้อมูลหากกลุ่มความปลอดภัยกลุ่มใดกลุ่มหนึ่งอนุญาต หรือมีข้อ จำกัด ในแง่ที่ว่ากลุ่มความปลอดภัยทุกกลุ่มจะต้องอนุญาตให้มีการรับส่งข้อมูลหรือไม่
ตัวอย่างเช่นสมมติว่าฉันมีคลาสอินสแตนซ์ที่จะพูดคุยกับอินสแตนซ์อื่นในบัญชีเดียวกันเท่านั้น ฉันยังมีคลาสอินสแตนซ์ที่ยอมรับเฉพาะทราฟฟิกผ่าน HTTP (พอร์ต 80)
เป็นไปได้หรือไม่ที่จะ จำกัด การเข้าถึงอินสแตนซ์ภายในและผ่าน HTTP เท่านั้นโดยการสร้างและใช้กลุ่มความปลอดภัยสองกลุ่ม:
- กลุ่มความปลอดภัย "ภายใน" อนุญาตการรับส่งข้อมูลทั้งหมดจากสมาชิกคนอื่น ๆ ของกลุ่มความปลอดภัยนั้นในพอร์ตทั้งหมดสำหรับการขนส่งทั้งหมด (TCP, UDP, ICMP)
- สร้างกลุ่มความปลอดภัย "http" อนุญาตให้ทราฟฟิกทั้งหมดเข้าสู่พอร์ต 80 ผ่าน TCP จากแหล่งใดก็ได้
หรือฉันถูกบังคับให้สร้างกลุ่มรักษาความปลอดภัยกลุ่มเดียวที่อนุญาตทราฟฟิกจากพอร์ต 80 ซึ่งแหล่งที่มานั้นเป็นของตัวเอง