检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改实例安全组 操作场景 GeminiDB Mongo支持修改安全组。 使用须知 对于进行节点扩容中的实例，不可修改安全组。 目前该功能处于公测阶段，如需使用，请您联系客服申请开通。 操作步骤 登录管理控制台。 在服务列表中选择“数据库 > 云数据库 GeminiDB Mongo接口。
添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安
修改实例安全组 操作场景 GeminiDB Influx支持修改安全组。 使用须知 对于进行节点扩容中的实例，不可修改安全组。 该功能目前处于公测阶段，如需使用，您可以在管理控制台右上角，选择“工单 > 新建工单”，联系客服申请开通。 操作步骤 登录管理控制台。 在服务列表中选择“数据库
3fff"]。 index 否 Integer 安全组插入的位置，从0开始计数。 举例： 要插入到已关联安全组列表的首位，index=0； 要插入到已关联安全组列表的第n个安全组后面，index=n。 默认插入到端口已关联的安全组列表末尾。 响应参数 状态码： 200 表4 响应Body参数
切换安全组（2.4.3） 功能介绍 该接口可以在图创建成功后，修改图的安全组。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI POST /v2/{project_i
安全组入站流量限制指定端口 规则详情 表1 规则详情 参数 说明 规则名称 vpc-sg-restricted-common-ports 规则展示名 安全组入站流量限制指定端口 规则描述 当安全组的入站流量不限制指定端口的所有IPv4地址(0.0.0.0/0)或所有IPv6地址(::/0)，视为“不合规”。
vpc 规则触发方式 配置变更 规则评估的资源类型 vpc.securityGroups 规则参数 无 检测逻辑 当安全组的入站流量未放通TCP 22端口的所有IPv4地址(0.0.0.0/0)和所有IPv6地址(::/0)，视为“合规”。 当安全组的入站流量放通TCP 22端口的所有IPv4地址(0
security_group_id String 是 新的安全组ID列表。 如需开通DDS多安全组权限，您可以在管理控制台右上角，选择“工单 > 新建工单”，提交权限申请。 最多支持添加10个安全组ID，安全组ID之间用英文逗号隔开。 请求示例 变更实例关联的安全组，新的安全组ID为73bed21a-708
在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“概览”页面。 在“安全组”处，单击安全组名称，进入安全组页面。 检查弹性云服务器网卡对应的安全组是否放通了“入方向”的“ICMP”规则。 表1 安全组规则 放向 类型 协议和端口 原地址 入方向 IPv4 Any：Any 0.0
操作步骤 前提条件 云侧 请确认虚拟私有云VPC已经创建完成。如何创建虚拟私有云VPC，请参见创建虚拟私有云和子网。 请确认虚拟私有云VPC的安全组规则已经配置，ECS通信正常。如何配置安全组规则，请参见安全组规则。 数据中心侧 用户数据中心1和2的VPN设备已经完成IPsec连
单击“确定”。 返回安全组列表，单击安全组名称“sg-DRS01”。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，放通数据库3306端口。 父主题： 其他云MySQL迁移到GaussDB(for MySQL)
在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，展开安全组，查看安全组规则。 单击安全组ID。 系统自动跳转至安全组页面。 在出方向规则页签，单击“添加规则”。添加出方向规则。 表2 安全组规则 方向 类型 协议和端口
如何检查后端服务器网络配置？ 确认虚拟机使用的网卡安全组配置是否正确。 在弹性云服务器详情页面查看网卡使用的安全组。 检查安全组规则是否放通了对应的网段： 对于独享型负载均衡，检查后端服务器所在的安全组入方向是否放通ELB所在VPC的网段。如果没有放通，请在安全组入方向规则中添加ELB所在VPC网段。
成。 创建安全组 登录华为云控制台。 单击管理控制台左上角的，选择区域。 单击左侧的服务列表图标，选择“网络 > 虚拟私有云 VPC”。 进入虚拟私有云信息页面。 选择“访问控制 > 安全组”。 单击“创建安全组”。 填写安全组名称等信息。 单击“确定”。 返回安全组列表，单击安全组名称“sg-01”。
2之后的版本，集群内通信端口9300默认开放在用户VPC的子网上面。创建集群时需要确认所选安全组是否放通子网内的9300通信端口，如果未放通，请修改安全组信息或选择其他可用安全组。 权限不足导致集群创建失败。建议参考权限管理获取权限，然后创建集群。 父主题： 访问集群类
单击“确定”。 返回安全组列表，单击安全组名称“sg-DRS01”。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，放通数据库3306端口。 父主题： 其他云MySQL迁移到TaurusDB
单击“确定”。 返回安全组列表，单击安全组名称“sg-mysql”。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，放通数据库3306端口。 重复9-10放通22端口。 放通后的效果如下： 父主题： 自建MySQL服务器
单击“确定”。 返回安全组列表，单击安全组名称“sg-DRS01”。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，放通数据库3306端口。 父主题： 其他云MySQL迁移到TaurusDB
单击“立即创建”。 返回安全组列表，单击安全组名称。 选择“入方向规则”，单击“添加规则”。 配置入方向规则，放通数据库3306端口。 图3 入方向规则 父主题： 其他云MySQL迁移到云数据库 RDS for MySQL
安全组资源标签管理 查询安全组资源实例 批量创建安全组资源标签 批量删除安全组资源标签 查询安全组资源标签 创建安全组资源标签 删除安全组资源标签 查询安全组项目标签 父主题： API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
