检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表3 安全组的预设规则（自定义） 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 全部 源地址：当前安全组 针对全部IPv4协议，允许安全组内实例通过内网网络相互通信。
表2 安全组Sg-A规则说明 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 TCP: 22 源地址：0.0.0.0/0 放通安全组内ECS的SSH(22)端口，用于远程登录Linux ECS。
如果需要账号C和账号D内的资源网络互通，则需要在Sg-C和Sg-D的入方向分别添加以下规则： 表2 放通Sg-C和Sg-D的网络 安全组 方向 优先级 策略 类型 协议端口 源地址 Sg-C 入方向 1 允许 IPv4 根据业务需求选择该项。
（点） ingress_rules Array of TrafficMirrorFilterRule objects 功能说明：入方向筛选规则列表 egress_rules Array of TrafficMirrorFilterRule objects 功能说明：出方向筛选规则列表
入方向 1 允许 IPv6 全部 源地址：当前安全组（Sg-A） 安全组规则A04：针对全部IPv6协议，确保安全组内实例网络互通 出方向 1 允许 IPv4 全部 目的地址：0.0.0.0/0 安全组规则A05：针对全部IPv4协议，允许所有流量从安全组内实例流出 出方向 1
ingress_rules Array of FirewallRuleDetail objects 功能说明：ACL入方向规则列表。 egress_rules Array of FirewallRuleDetail objects 功能说明：ACL出方向规则列表。
用户可以通过与子网关联的出方向/入方向规则控制出入子网的数据流。 详情请参见网络ACL。 父主题： 安全
表1 安全组入方向规则说明 方向 策略 类型 协议端口 源地址 入方向 允许 IPv4 TCP: 22 IP地址组 如果后续允许访问实例的IP地址有变化，此时需要在IP地址组内修改IP地址条目，对应的安全组规则会自动生效。
（点） ingress_rules Array of TrafficMirrorFilterRule objects 功能说明：入方向筛选规则列表 egress_rules Array of TrafficMirrorFilterRule objects 功能说明：出方向筛选规则列表
图6 安全组入方向 图7 安全组出方向 表3 安全组Sg-A规则说明 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 TCP: 22 源地址：10.1.0.7/32 针对IPv4，放通安全组内ECS的SSH(22)端口，用于通过本地PC (10.1.0.7
（点） ingress_rules Array of TrafficMirrorFilterRule objects 功能说明：入方向筛选规则列表 egress_rules Array of TrafficMirrorFilterRule objects 功能说明：出方向筛选规则列表
（点） ingress_rules Array of TrafficMirrorFilterRule objects 功能说明：入方向筛选规则列表 egress_rules Array of TrafficMirrorFilterRule objects 功能说明：出方向筛选规则列表
图5 安全组入方向 图6 安全组出方向 表3 安全组Sg-A规则说明 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 TCP: 22 源地址：10.1.0.7/32 放通安全组内ECS的SSH(22)端口，用于通过本地PC (10.1.0.7/32)远程登录
表4 安全组的预设规则（自定义） 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4 全部 源地址：当前安全组 针对全部IPv4协议，允许安全组内实例通过内网网络相互通信。
根据情况，选择“入方向规则”或者“出方向规则”页签。 进入安全组规则列表页面。 在安全组规则列表中，单击目标规则所在行的操作列下的“复制”。 弹出复制安全组规则对话框。 根据界面提示，修改安全组规则信息，并单击“确定”，保存修改。 父主题： 管理安全组规则
ingress_rules Array of FirewallRuleDetail objects 功能说明：ACL入方向规则列表。 egress_rules Array of FirewallRuleDetail objects 功能说明：ACL出方向规则列表。
【示例】 {"tcp_srvports": "80 443", "udp_srvports": "53"} 示例表示入方向目的端口为80或者443的tcp报文可支持高并发连接。入方向目的端口为53的udp报文可支持高并发连接。但是此类报文不受ACL和安全组规则的限制。
direction String 功能说明：安全组规则的出入控制方向。 取值范围： ingress 表示入方向。 egress 表示出方向。 protocol String 功能说明：协议类型。 取值范围：icmp、tcp、udp、icmpv6或IP协议号。
取值范围： ingress，入方向； egress，出方向 source_cidr_block String 功能说明：镜像流量的源网段 destination_cidr_block String 功能说明：镜像流量的目的网段 source_port_range String 功能说明
示例： {"tcp_srvports": "80 443", "udp_srvports": "53"} 示例表示入方向目的端口为80或者443的tcp报文可支持高并发连接。入方向目的端口为53的udp报文可支持高并发连接。但是此类报文不受ACL和安全组规则的限制。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
