管理安全组-华为云

云耀云服务器 HECS-配置安全组规则:删除常用安全组规则的影响

删除常用安全组规则的影响在“入方向规则”和“出方向规则”页签，您也可以对已有的规则进行修改、复制或删除。删除安全组规则会导致部分功能无法使用：删除TCP（20-21）规则会导致无法通过FTP协议向云服务器上传或下载文件。删除ICMP规则会导致使用Ping程序测试云服务器无法连通。删除TCP（443）规则会导致无法使用HTTPS协议访问网站。删除TCP（80）规则会导致无法使用HTTP协议访问网站。删除TCP（22）规则会导致无法通过SSH协议远程连接到Linux操作系统云服务器。删除TCP（3389）规则会导致无法通过RDP协议远程连接Windows操作系统云服务器。

云耀云服务器 HECS 管理安全组

云耀云服务器 HECS-配置安全组规则:结果验证

结果验证安全组规则配置完成后，需要验证对应的规则是否生效。假设您在云耀云服务器上部署了网站，希望用户能通过HTTP（80端口）访问到您的网站，您添加了一条入方向规则，如表3所示。表3 安全组规则方向协议/应用端口源地址入方向 TCP 80 0.0.0.0/0 Linux云耀云服务器 Linux云耀云服务器上验证该安全组规则是否生效的步骤如下所示。登录云耀云服务器。运行如下命令查看TCP 80端口是否被监听。 netstat -an | grep 80 如果返回结果如图3所示，说明TCP 80端口已开通。图3 Linux TCP 80端口验证结果在浏览器地址栏里输入“http://云耀云服务器的弹性公网IP地址”。如果访问成功，说明安全组规则已经生效。

云耀云服务器 HECS 管理安全组

虚拟私有云 VPC-创建安全组:操作场景

操作场景安全组实际是网络流量访问策略，由入方向规则和出方向规则共同组成。您可以参考以下章节添加安全组规则，用来控制流入/流出安全组内实例（如E CS ）的流量。您在创建实例时（如ECS），必须将实例加入一个安全组，如果此前您还未创建任何安全组，那么系统会自动为您创建默认安全组并关联至该实例。除了默认安全组，您还可以参考以下操作创建自定义安全组并配置安全组规则实现特定业务访问需求。了解安全组的更多信息，请参见安全组和安全组规则。

虚拟私有云 VPC 管理安全组

虚拟私有云 VPC-创建安全组:安全组模板说明

安全组模板说明创建安全组的时候，系统为您提供了几种常见的安全组模板。安全组模板中预先配置了入方向规则和出方向规则，您可以根据业务选择所需的模板，快速完成安全组的创建。安全组模板的详细说明如表1所示。表1 安全组模板说明模板名称规则类别类型和协议端口源地址/目的地址规则用途模板适用场景通用Web服务器入方向规则 TCP: 22 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云服务器的SSH(22)端口，用于远程登录Linux云服务器。远程登录云服务器在云服务器内使用ping命令测试网络连通性云服务器用作Web服务器对外提供网站访问服务 TCP: 3389 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云服务器的RDP(3389)端口，用于远程登录Windows云服务器。 TCP: 80 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云服务器的HTTP(80)端口，用于通过HTTP协议访问网站。 TCP: 443 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云服务器的HTTPS(443)端口，用于通过HTTPS协议访问网站。 ICMP: 全部 (IPv4) 0.0.0.0/0 针对ICMP(IPv4)协议，允许外部所有IP访问安全组内云服务器的所有端口，用于通过ping命令测试云服务器的网络连通性。全部 (IPv4) 全部 (IPv6) sg-xxx 针对全部协议，允许本安全组内云服务器的请求进入，即该条规则确保安全组内的云服务器网络互通。出方向规则全部 (IPv4) 全部 (IPv6) 0.0.0.0/0 ::/0 针对全部协议，允许安全组内的云服务器可访问外部IP的所有端口。开放全部端口入方向规则全部 (IPv4) 全部 (IPv6) sg-xxx 针对全部协议，允许本安全组内云服务器的请求进入，即该条规则确保安全组内的云服务器网络互通。开放安全组内云服务器所有端口，此操作存在一定安全风险，请您谨慎选择。全部 (IPv4) 全部 (IPv6) 0.0.0.0/0 ::/0 针对全部协议，允许外部所有IP访问安全组内云服务器的所有端口。出方向规则全部 (IPv4) 全部 (IPv6) 0.0.0.0/0 ::/0 针对全部协议，允许安全组内的云服务器可访问外部IP的所有端口。快速添加规则入方向规则全部 (IPv4) 全部 (IPv6) sg-xxx 针对全部协议，允许本安全组内云服务器的请求进入，即该条规则确保安全组内的云服务器网络互通。您可以勾选常见协议端口，在入方向快速添加规则放通对应的协议及端口。若您未勾选任何协议端口，则不会放通任何端口。请在安全组创建完成后，参考添加安全组规则自行添加所需的规则。自定义选择的端口和协议 0.0.0.0/0 针对TCP或者ICMP协议，允许外部所有IP访问安全组内云服务器的指定端口，用于实现不同的用途。出方向规则全部 (IPv4) 全部 (IPv6) 0.0.0.0/0 ::/0 针对全部协议，允允许安全组内的云服务器可访问外部任意IP和端口。

虚拟私有云 VPC 管理安全组

虚拟私有云 VPC-添加安全组规则:使用须知

使用须知配置安全组规则前，您需要规划好安全组内实例的访问策略，常见安全组规则配置案例请参见安全组配置示例。安全组的规则数量有限制，请您尽量保持安全组内规则的简洁，详细约束请参见安全组的限制。在安全组规则中放开某个端口后，您还需要确保实例内对应的端口也已经放通，安全组规则才会对实例生效，具体请参见检查安全组规则是否生效。通常情况下，同一个安全组内的实例默认网络互通。当同一个安全组内实例网络不通时，可能情况如下：当实例属于同一个VPC时，请您检查入方向规则中，是否删除了同一个安全组内实例互通对应的规则，规则详情如表1所示。表1 安全组内实例互通规则方向优先级策略类型协议端口源地址/目的地址入方向 1 允许 IPv4 全部源地址：当前安全组（Sg-A）入方向 1 允许 IPv6 全部源地址：当前安全组（Sg-A）不同VPC的网络不通，所以当实例属于同一个安全组，但属于不同VPC时，网络不通。您可以通过VPC对等连接连通不同区域的VPC。

虚拟私有云 VPC 管理安全组规则

云服务器内容精选

管理安全组

7*24

备案

专业服务

退订

建议反馈

售前咨询热线