檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
管理安全組規(guī)則 查看安全組規(guī)則 創(chuàng)建安全組規(guī)則后，您可以查看安全組規(guī)則的基本信息，包括協(xié)議、端口等。 您可以在“邊緣網(wǎng)絡 > 安全組 ”列表頁面，單擊安全組名稱進入詳情頁面查看配置的出入方向規(guī)則信息。 表1 安全組規(guī)則信息 參數(shù) 說明 優(yōu)先級 安全組規(guī)則優(yōu)先級。 優(yōu)先級可選擇范圍
約束：不能大于port_range_max的值，為空表示所有端口，如果協(xié)議是icmp類型，取值范圍請參見安全組規(guī)則icmp協(xié)議名稱對應關(guān)系表。 port_range_max Integer 功能說明：結(jié)束端口值。 取值范圍：1~65535 約束：協(xié)議不為icmp時，取值不能小于port_range_min的值
不涉及 出方向規(guī)則 全部 所有IP地址（0.0.0.0/0及::/0） 默認全部放通。 可以修改 如需加固出方向規(guī)則，請注意指定端口需要放通，詳情請參見ENI安全組出方向規(guī)則加固建議。 ENI安全組出方向規(guī)則加固建議 對于出方向規(guī)則，Autopilot集群創(chuàng)建的ENI安全組默認全部放
安全組管理 權(quán)限 對應的API接口 授權(quán)項（Action） 依賴的授權(quán)項 IAM項目 (Project) 企業(yè)項目 (Enterprise Project) 實例授權(quán) 標簽授權(quán) 創(chuàng)建安全組（OpenStack原生）（廢棄） POST /v2.1/{project_id}/os-security-groups
設置DDS安全組規(guī)則：為DDS所在安全組配置相應的“入方向”規(guī)則。 設置ECS安全組規(guī)則：安全組默認規(guī)則為出方向上數(shù)據(jù)報文全部放行，此時，無需對ECS配置安全組規(guī)則。當在ECS所在安全組為非默認安全組且出方向規(guī)則非全放通時，需要為ECS所在安全組配置相應的“出方向”規(guī)則。 本節(jié)主
不同安全組 設置DDS安全組規(guī)則：為DDS所在安全組配置相應的“入方向”規(guī)則。 設置ECS安全組規(guī)則：安全組默認規(guī)則為出方向上數(shù)據(jù)報文全部放行，此時，無需對ECS配置安全組規(guī)則。當在ECS所在安全組為非默認安全組且出方向規(guī)則非全放通時，需要為ECS所在安全組配置相應的“出方向”規(guī)則。
使用自定義安全組時，如何配置安全組規(guī)則？ 操作場景 更換桌面安全組時，請檢查使用的安全組是否已放通桌面接入業(yè)務要求的出入方向規(guī)則，如果未放通將會影響桌面接入。 操作步驟 對接AD場景 需要在使用的安全組出方向規(guī)則上至少放通目的地址為AD/DNS的IP及AD/DNS相關(guān)端口，具體的
查詢安全組規(guī)則的變更記錄 操作場景 基于云審計，系統(tǒng)可以記錄VPC安全組規(guī)則變更的操作記錄，您可以參考以下操作，查詢安全組規(guī)則的變更記錄，支持以下操作： 查詢安全組規(guī)則的新增記錄 查詢安全組規(guī)則的修改記錄 查詢安全組規(guī)則的刪除記錄 使用須知 您需要開通云審計服務后，才可以通過云審計服務記錄VPC安全組規(guī)則的變更操作。
object 安全組規(guī)則對象。 表4 SecurityGroupRule 參數(shù) 參數(shù)類型 描述 id String 安全組規(guī)則的ID。 description String 安全組規(guī)則描述信息。 最小長度：0 最大長度：64 security_group_id String 安全組ID。
中，ICMP協(xié)議的開啟與關(guān)閉的方法。對于ICMP安全方面的知識，例如ICMP網(wǎng)絡攻擊方面，本文不做討論。 說明 影響ping的主要有兩方面因素：一個是內(nèi)核參數(shù)，一個是防火墻規(guī)則配置。只有兩個參數(shù)同時允許，才可以ping通，任意一個因素配置不被允許則不允許ping通。在centos 6
方向”規(guī)則。 設置ECS安全組規(guī)則：安全組默認規(guī)則為出方向上數(shù)據(jù)報文全部放行，此時，無需對ECS配置安全組規(guī)則。當在ECS所在安全組為非默認安全組且出方向規(guī)則非全放通時，需要為ECS所在安全組配置相應的“出方向”規(guī)則。 本節(jié)主要介紹如何為DDS實例設置相應的“入方向”規(guī)則。 使用須知
不同安全組 設置DDS安全組規(guī)則：為DDS所在安全組配置相應的“入方向”規(guī)則。 設置ECS安全組規(guī)則：安全組默認規(guī)則為出方向上數(shù)據(jù)報文全部放行，此時，無需對ECS配置安全組規(guī)則。當在ECS所在安全組為非默認安全組且出方向規(guī)則非全放通時，需要為ECS所在安全組配置相應的“出方向”規(guī)則。
不同安全組 設置DDS安全組規(guī)則：為DDS所在安全組配置相應的“入方向”規(guī)則。 設置ECS安全組規(guī)則：安全組默認規(guī)則為出方向上數(shù)據(jù)報文全部放行，此時，無需對ECS配置安全組規(guī)則。當在ECS所在安全組為非默認安全組且出方向規(guī)則非全放通時，需要為ECS所在安全組配置相應的“出方向”規(guī)則。
中，ICMP協(xié)議的開啟與關(guān)閉的方法。對于ICMP安全方面的知識，例如ICMP網(wǎng)絡攻擊方面，本文不做討論。 說明影響ping的主要有兩方面因素：一個是內(nèi)核參數(shù)，一個是防火墻規(guī)則配置。只有兩個參數(shù)同時允許，才可以ping通，任意一個因素配置不被允許則不允許ping通。在centos 6 或
網(wǎng)絡信息 > 安全組”處，單擊安全組名稱，進入安全組頁面。 圖1 安全組 您也可以在左側(cè)導航欄，單擊“連接管理”，在“公網(wǎng)連接 > 安全組”處，單擊安全組名稱，進入安全組頁面。 圖2 安全組 在安全組頁面，單擊操作列“配置規(guī)則”，進入安全組詳情頁面。 在入方向規(guī)則頁簽下，單擊“添加規(guī)則”，彈出添加入方向規(guī)則窗口。
網(wǎng)絡信息 > 安全組”處，單擊安全組名稱，進入安全組頁面。 圖1 安全組 您也可以在左側(cè)導航欄，單擊“連接管理”，在“內(nèi)網(wǎng)連接 > 安全組”處，單擊安全組名稱，進入安全組頁面。 圖2 安全組 在安全組頁面，單擊操作列“配置規(guī)則”，進入安全組詳情頁面。 在入方向規(guī)則頁簽下，單擊“添加規(guī)則”，彈出添加入方向規(guī)則窗口。
設置RDS安全組規(guī)則：為RDS所在安全組配置相應的入方向規(guī)則。 設置ECS安全組規(guī)則：安全組默認規(guī)則為出方向上數(shù)據(jù)報文全部放行，此時，無需對ECS配置安全組規(guī)則。當在ECS所在安全組為非默認安全組且出方向規(guī)則非全放通時，需要為ECS所在安全組配置相應的出方向規(guī)則。 本節(jié)主要介紹如何為RDS實例設置相應的入方向規(guī)則。
設置RDS安全組規(guī)則：為RDS所在安全組配置相應的入方向規(guī)則。 設置ECS安全組規(guī)則：安全組默認規(guī)則為出方向上數(shù)據(jù)報文全部放行，此時，無需對ECS配置安全組規(guī)則。當在ECS所在安全組為非默認安全組且出方向規(guī)則非全放通時，需要為ECS所在安全組配置相應的出方向規(guī)則。 本節(jié)主要介紹如何為RDS實例設置相應的入方向規(guī)則。
設置RDS安全組規(guī)則：為RDS所在安全組配置相應的入方向規(guī)則。 設置ECS安全組規(guī)則：安全組默認規(guī)則為出方向上數(shù)據(jù)報文全部放行，此時，無需對ECS配置安全組規(guī)則。當在ECS所在安全組為非默認安全組且出方向規(guī)則非全放通時，需要為ECS所在安全組配置相應的出方向規(guī)則。 本節(jié)主要介紹如何為RDS實例設置相應的入方向規(guī)則。
設置ECS安全組規(guī)則：安全組默認規(guī)則為出方向上數(shù)據(jù)報文全部放行，此時，無需對ECS配置安全組規(guī)則。當在ECS所在安全組為非默認安全組且出方向規(guī)則非全放通時，需要為ECS所在安全組配置相應的出方向規(guī)則。具體操作請參見《彈性云服務器用戶指南》中“設置安全組規(guī)則”章節(jié)。 公網(wǎng)連接實例
