检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加安全组规则 操作场景 安全组的默认规则是在出方向上的数据报文全部放行，安全组内的裸金属服务器无需添加规则即可互相访问。安全组创建后，您可以在安全组中定义各种访问规则，当裸金属服务器加入该安全组后，即受到这些访问规则的保护。 在创建裸金属服务器时只能添加一个安全组。
单击待设置安全组的裸金属服务器的名称。 系统跳转至该裸金属服务器的详情页面。 选择“安全组”页签，并单击“更改安全组”。 在弹出的“更改安全组”对话框中，选择指定的安全组，单击“确定”。 图1 更改安全组 如果需要为裸金属服务器关联多个安全组，勾选多个安全组即可。
在两台裸金属服务器所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通，安全组规则如下所示。
安全组 添加安全组规则 安全组配置示例 更改安全组 父主题： 安全
裸金属服务器是否可以关联多个安全组？ 可以。具体操作请参考“更改安全组”。 父主题： 网络与安全类
安全 安全组 管理项目和企业项目 敏感操作保护
裸金属服务器的优势 安全可靠 裸金属服务器是用户专属的计算资源，支持VPC、安全组隔离；支持主机安全相关组件集成；基于擎天架构的裸金属服务器支持云磁盘作为系统盘和数据盘，支持硬盘备份恢复能力；支持对接专属存储，满足企业数据安全和监管的业务安全和可靠性诉求。
已配置安全组入方向的访问规则，配置方式请参见添加安全组规则。 使用的登录工具（如PuTTY）与待登录的裸金属服务器之间网络连通。例如，默认的22端口没有被防火墙屏蔽。
已配置安全组入方向的访问规则，配置方式请参见添加安全组规则。 使用的登录工具（如PuTTY）与待登录的裸金属服务器之间网络连通。例如，默认的22端口没有被防火墙屏蔽。
配置安全组 在裸金属服务器详情页面，单击“安全组”页签。 单击图标展开安全组详情，其中包含所配置的安全组规则。 在规则列表右上方单击安全组ID，跳转至“安全组”页面。 图2 安全组规则列表 在操作列单击“配置规则”，在“出方向规则”页签下单击“添加规则”，按表1添加规则。
表3 security_groups字段数据结构说明 参数 是否必选 参数类型 描述 id 是 String 安全组ID。
裸金属服务器与弹性云服务器通信时必须配置安全组规则。并且，如果弹性云服务器访问Windows裸金属服务器，需要将Windows系统的防火墙关闭。 父主题： 网络与安全类
如果不能访问，请检查安全组是否开放3389端口。 查看默认的安全组规则 如何添加安全组规则 完成上述操作后，再次尝试远程连接裸金属服务器。 尝试重启裸金属服务器 若以上配置都正常，仍无法登录，请尝试在控制台重启裸金属服务器。重启操作会使服务器停止工作，从而中断业务，请谨慎执行。
请确保安全组出方向规则满足如下要求，否则访问元数据请求失败： 协议：TCP 端口范围：80 远端地址：169.254.0.0/16 如果您使用的是默认安全组出方向规则，则已经包括了如上要求，可以正常访问元数据。
默认安全组 在一个区域创建BMS实例时，如果当前账号在这个区域尚未创建安全组，系统会为您创建一个默认安全组。 安全组的默认规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的裸金属服务器无需添加规则即可互相访问，如图 默认安全组所示。
已配置安全组入方向的访问规则，配置方式请参见添加安全组规则。 使用的登录工具与待登录的裸金属服务器之间网络连通。例如，默认的3389端口没有被防火墙屏蔽。 操作步骤 我们以mstsc.exe远程登录工具为例介绍如何登录Windows裸金属服务器。
虚拟私有云概述 虚拟私有云 虚拟私有云（VPC）为裸金属服务器构建一个逻辑上完全隔离的专有区域，用户可以在VPC网络中配置弹性公网IP、安全组和VPN等网络特性，并且该网络可用于弹性云服务器和裸金属服务器之间通信。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
设置“安全组”。 安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。用户可以在安全组中定义各种访问规则，当裸金属服务器加入该安全组后，即受到这些访问规则的保护。 创建裸金属服务器时，仅支持选择一个安全组。
创建安全组并配置安全组规则。 当您开始购买BMS的操作时，系统会默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限。裸金属服务器将受默认安全组保护，默认安全组规则能够满足基本通信要求。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
