2.经典网络下，用户只有在设置安全规则开放过多协议和过大CIDR网段如0.0.0.0/0的情况下才能被访问； 我勒个去…………………… 简单翻译一下就是，你家的防盗门只能在你家内部可以被徒手拆掉。 **抱歉，门在任何情况下都不能被拆掉！这是门的设计问题！ 也就是说，不同账号之间的虚拟机隔离性，应当是强制性规则**，而不是**默认规则**。所谓强制性规则，就是**不可覆盖，不可撤销，不可修改**的规则。 ====================================================== 事实上如果说耗子爆出来的这个事情还能说是阿里云的管理不善的话，这个问题下面阿里云员工的爆料则让人更加的不寒而栗了…… …

最近，阿里云、腾讯云等各大云厂商接连出现宕机问题，用户对 “云”的可靠性、安全性产生了越来越多的质疑。其中，腾讯云的事故还引来了一场数据损失的诉讼官司，而作为诉讼赔偿依据的用户服务等级协议也引起了人们的强烈关注。 我们查阅了十家云巨头的用户服务等级协议，发现了一些有意思的现象。 1、 SLA:提供商与用户的服务等级协议 SLA服务等级协议（service level agreement, SLA）是在一定开销下为保障服务的性能和可靠性，服务提供商与用户间定义的一种双方认可的协定。通常这个开销是驱动提供服务质量的主要因素。 一个完整的SLA同时也是一个合法的文档，包括所涉及的当事人、协定条款(包含应用程序和支持的服务)、违约的处罚、费 …