检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
端口（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 端口插入安全组 PUT /v3/{project_id}/ports/{port_id}/insert-security-groups
拒绝策略：对于匹配成功的流量，拒绝流入/流出公网、VPC或者云专线。 规则报文组 支持报文三元组（即协议、端口和源/目的地址）过滤。 支持报文五元组（即协议、源端口、目的端口、源地址和目的地址）过滤。 支持报文五元组（即协议、源端口、目的端口、源地址、目的地址）以及域名、IP地理位置、七层应用协议等过滤。
如果您通过中间网络实例在不同子网的实例之间转发流量，如安全组配置示例中的示例二，子网Subnet-A的ECS通过虚拟IP和子网Subnet-B的ECS互相通信。由于存在中间网络实例，此时安全组规则的源地址选择实例所在的安全组时，无法放通中间网络实例转发的流量，源地址必须设置成中间网络实例的私有IP地址或者子网网段。
删除IP地址组 操作场景 本章节指导用户删除IP地址组。 约束与限制 如果IP地址组已关联至资源，删除IP地址组时，将会同步删除关联资源中使用IP地址组的网络规则，会对网络产生影响，请谨慎操作。 操作步骤 进入IP地址组列表页面。 在IP地址组列表中，执行以下操作，删除IP地址组。 单个删除：
检查弹性云服务器是否已经获取到IP地址。 如果没有获取到IP地址，请尝试执行获取命令：dhclient（不同的操作系统，获取DHCP地址的命令有稍微的差别，请按照弹性云服务器的操作系统，选择相应命令）；也可以通过down/up网卡的方式尝试重新获取。 图3 查看弹性云服务器IP地址 链路本地地址169.254
当云服务器拥有多张网卡时，主网卡默认可以和外部正常通信，扩展网卡无法和外部正常通信，此时您需要在云服务器内部为这些网卡配置策略路由，才可以确保多张网卡均可以和外部正常通信。 如果您的云服务器是Linux云服务器，具体操作指导请参考为多网卡Linux云服务器配置策略路由 (IPv4/IPv6)。
添加出方向规则：“目的地址”选择IP地址组。 网络ACL 添加网络ACL规则的时候，源地址和目的地址可以选择IP地址组。 添加网络ACL规则： 添加入方向规则：“源地址”或者“目的地址”选择IP地址组，源地址和目的地址只能有一方使用IP地址组。 添加出方向规则：“源地址”或者“目的地址”选择I
导出IP地址组详情 操作场景 本章节指导用户导出IP地址组的详情，包括如下信息： IP地址组的基本信息，包括IP地址组的名称、ID、创建时间等。 IP地址组内添加的IP地址条目。 IP地址组关联的资源。 操作步骤 进入IP地址组列表页面。 在IP地址组列表页面，单击列表左上方的“导出”。
源端云服务器主网卡和扩展网卡位于同一个VPC内的不同子网。 源端云服务器和目的端云服务器位于同一个VPC内的不同子网，因此网络互通，即配置策略路由前，源端云服务器的主网卡可以和目的端云服务器正常通信。 为源端云服务器双网卡配置策略路由后，主网卡和扩展网卡都可以作为独立网卡和目的端云服务器正常通信。 您可以根
IP地址组 IP地址组概述 管理IP地址组 管理IP地址组内的IP地址条目 IP地址组配置示例
添加自定义路由时，目的地址和下一跳地址可以配置IPv4网段或IPv6网段。 如果目的地址是IPv6网段，则下一跳地址暂时只能使用同一VPC内的地址。 路由的目的地址为IPv6网段时，对应下一跳类型仅支持ECS实例、扩展网卡、 虚拟IP，同时下一跳资源需要具备IPv6地址。 在路由表中添加路由
String 功能说明：远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式 约束：和remote_group_id，remote_address_group_id互斥。
说明 subnet_id String 否 子网ID，和port_id二选一。 使用子网的gateway IP地址来创建路由器接口 port_id String 否 端口ID， 和subnet_id二选一，使用端口的IP地址创建路由器接口 请求示例 路由器添加接口，路由器id为5
当安全组规则设置不满足需求时，您可以参考以下操作修改安全组中的规则，保证云服务器等实例的网络安全。您可以修改安全组规则的端口号、协议、IP地址等。 当您修改安全组规则前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断或者引入不必要的网络安全问题。 约束与限制 安全组规则遵循白名单原
删除虚拟IP地址 操作场景 当无需使用子网的虚拟IP地址或预留虚拟IP地址、需要释放网络资源时，可删除子网的虚拟IP地址。 约束与限制 当虚拟IP被其他资源占用时，无法删除，请根据提示信息进行处理，具体请参见表1。 表1 虚拟IP无法删除原因说明 提示信息 原因说明及处理方法 已
返回路由列表，可以看到已添加的路由。 步骤四：配置对等连接两端VPC内实例的安全组规则 本示例中，实例（如ECS和RDS）安全组采用的预设规则为“自定义”，预设的安全组规则如表4所示。 表4 安全组的预设规则（自定义） 方向 策略 类型 协议端口 源地址/目的地址 描述 入方向 允许 IPv4
查看并删除子网内的云服务资源 操作场景 云服务实例的私有IP地址需要从VPC子网内分配，本章节指导用户查看占用子网的云服务资源，如果这些云服务器资源您不再使用，可以删除。 当前支持查看的云服务资源包括弹性云服务器ECS、裸金属服务器、弹性网卡、弹性负载均衡ELB、NAT网关。 如
功能说明：地址组最大条目数，限制地址组可以包含的地址数量。 取值范围：0-20。 默认值：20。 ip_set 否 Array of strings 功能说明：地址组可包含地址集。 取值范围：可以是单个ip地址，ip地址范围，ip地址cidr。 约束：当前一个地址组ip_set数量限制默认值为20，
入方向网络流量的源端口范围，填写说明如下： 端口取值范围是1~65535 使用中划线(-)连接起始端口和结束端口，即“起始端口-结束端口”，结束端口取值应大于等于起始端口，例如22-23 不填或者填写“1-65535”，表示全部端口 22-23 目的地址 入方向网络流量的目的地址，您可以填写IP地址，支持格式如下：
表1 IP地址组关联资源说明 资源 说明 示例 安全组 添加安全组规则的时候，源地址和目的地址可以选择IP地址组。 如图1所示，安全组sg-A的的入方向规则的源地址使用IP地址组ipGroup-A。 网络ACL 添加网络ACL规则的时候，源地址和目的地址可以选择IP地址组。 如图
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
