配置安全组
本文介绍如何在控制台配置安全组。
创建安全组
1. 登录管理控制台。
2. 在左侧导航栏,选择网络安全 > 安全组。
3. 在安全组列表页面,点击创建安全组。
4. 在弹窗中输入安全组名称及备注信息,点击确定创建。
配置安全组规则
1. 在安全组列表页面,点击安全组操作列下的配置规则。
2. 在安全组详情,入站或出站规则列表,点击添加规则。
3. 根据界面提示,设置入站或出站规则参数,并点击确定添加。
入站规则参数说明
参数 | 说明 |
---|---|
协议 | 安全组规则中用来匹配流量的网络协议类型。支持ALL、TCP、UDP、ICMP等协议 |
端口 | 安全组规则中用来匹配流量的目的端口,取值范围为:1~65535在入站规则中,表示外部访问安全组内实例的指定端口。端口填写支持格式:单个端口示例:80范围端口示例:80/90全部端口:-1/-1 |
来源 | 来源地址是入站规则中,用来匹配外部请求的IP地址。支持格式:IPv4地址示例:192.168.10.1/24 IPv6地址示例:FF05:B5::/60所有IP:0.0.0.0/0 |
策略 | “策略”默认为允许,表示允许源地址访问安全组内云服务器的指定端口。 |
备注 | 非必填,限制20个字符 |
出站规则参数说明
参数 | 说明 |
---|---|
协议 | 安全组规则中用来匹配流量的网络协议类型。支持ALL、TCP、UDP、ICMP等协议 |
端口 | 安全组规则中用来匹配流量的目的端口,取值范围为:1~65535在出站规则中,表示安全组内实例访问外部的指定端口。端口填写支持格式:单个端口示例:80范围端口示例:80/90全部端口:-1/-1 |
目标 | 目标地址是出站规则中,用来匹配内部请求的地址。支持格式:IPv4地址示例:192.168.10.1/24 IPv6地址示例:FF05:B5::/60所有IP:0.0.0.0/0 |
策略 | “策略”默认为允许,表示允许安全组内的云服务器访问目的地址的指定端口。 |
备注 | 非必填,限制20个字符 |
关联实例
1. 在安全组列表页面,点击安全组操作列下的管理实例。
2. 在安全组详情,关联实例列表,点击关联实例。
3. 选择需要关联的实例,点击确定。
移除实例
1. 在安全组列表页面,点击安全组操作列下的管理实例。
2. 在安全组详情,关联实例列表,点击实例操作列下的移除。
3. 二次确认弹窗点击确定。