文档中心 > 新建安全组规则
新建安全组规则

最近更新时间:2022-02-17

您可以直接在default安全组中创建规则,也可以为新建安全组创建规则。

使用限制和指导

一个安全组中最多可同时存在20个规则。

操作步骤

  1. 登录紫光云控制台。

  2. 在左侧导航栏中,依次选择“产品与服务 > 网络 > 虚拟专有云”。

  3. 单击左侧导航栏中的“安全组”,进入安全组列表页面。

  4. 在安全组列表页面,单击安全组名称,进入安全组详细信息页面。

  5. 选择“安全组规则”页签,可以查看到当前已有的安全组规则。

    已有的规则只能修改优先级,不能修改其它信息。

  6. 单击“新建规则”。

  7. 在新建安全组规则窗口,配置安全组规则参数,单击“确定”。

    参数

    说明

    协议类型

    在下拉列表中选择协议类型,包括TCP协议、UDP协议、ICMP协议等协议。一条规则只能选择一种协议。

    规则方向

    选择协议方向为入口还是出口。

    入口:指从外部访问安全组规则中的弹性云主机。

    出口:指安全组规则中的弹性云主机访问安全组外的实例。

    端口范围

    输入单个端口号或端口范围。

    当协议类型为指定TCP协议、指定UDP协议时,需要输入端口范围。输入端口范围时,需使用连字符,例如80-90代表端口范围位于80到90之间。

    对端地址

    IP或网络地址:表示允许或拒绝该网段内的地址进行网络访问。

    安全组:表示允许或拒绝连接到该安全组内的虚拟网卡进行网络访问。

    授权对象

    当“对端地址”设置为“IP或网络地址”时需要配置此项。

    输入有效的IP地址或网段,如192.168.1.1、192.168.1.0/24、0.0.0.0/0(表示所有IPv4地址)。

    安全组

    当“对端地址”设置为“安全组”时需要配置此项。

    选择已创建的安全组。

    优先级

    输入规则优先级。数值越小,优先级越高。同等优先级发生冲突情况下,授权策略为拒绝的规则优先。

    授权策略

    选择授权策略,允许或者拒绝。