1、登录阿里云后台，进入ECS管理页面，选择要控制的实力->更多->安全组配置
2、进入安全组配置，配置安全组规则。如果同一安全组应用到多个实例中，可以先克隆出一个实力来应用到当前ECS实例中
3、查看自己的外网IP，我这里为223.166.167.236
4、添加安全组
5、设置“入方向”，允许策略，然后选择协议和端口，优先级改为1，最后把自己的ip加入授权对象
6、同样，再加入一条规则，这个选择拒绝策略，协议和端口和上面的设置一样，优先级选择2，授权对象用 0.0.0.0/0（所有IP）
7、这样就生成了新的规则，根据优先级，如果是223.166.167.236IP则可以访问，其他的IP都拒绝
8、下面用223.166.167.236 IP内ping一下服务器可以ping通
9、然后，换个IP来ping一下，就ping不通了。这里用手机4G网去测试ping
