检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
约束：不能大于port_range_max的值，为空表示所有端口，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max Integer 功能说明：结束端口值。 取值范围：1~65535 约束：协议不为icmp时，取值不能小于port_range_min的值
信和健康检查正常，添加后端服务器后必须检查后端服务器所在的安全组规则和网络ACL规则。 后端服务器的安全组规则必须放通源地址为ELB后端子网所属网段。默认情况下，ELB后端子网与ELB所在子网一致。查看如何配置安全组规则。 网络ACL为子网级别的可选安全层，若后端服务器所在的子网
出方向：出方向规则放通出方向网络流量。指安全组规则下的云耀云服务器访问安全组外的实例。 默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。 操作步骤 登录HECS（旧版）控制台，单击左上角的选择区域。 在云耀云服务器列表，单击待变更安全组规则的云耀云服务器名称。
健康检查使用UDP协议的安全组规则说明 操作场景 当负载均衡协议为UDP时，健康检查也采用的UDP协议，您需要打开其后端服务器的ICMP协议安全组规则。关于使用UDP协议健康检查的详细说明，请参见使用UDP协议有什么注意事项？。 操作步骤 登录CCE控制台，单击服务列表中的“网络
景）。 检查安全组规则 Ping使用的是ICMP协议，请检查云服务器对应的安全组是否放通了“入方向”的“ICMP”规则。 在HECS控制台云服务器列表，单击待变更安全组规则的云服务器名称。 系统跳转至该云服务器详情页面。 选择“安全组”页签，展开安全组，查看安全组规则是否包含“I
使用自定义安全组时，如何配置安全组规则？ 操作场景 更换桌面安全组时，请检查使用的安全组是否已放通桌面接入业务要求的出入方向规则，如果未放通将会影响桌面接入。 操作步骤 对接AD场景 需要在使用的安全组出方向规则上至少放通目的地址为AD/DNS的IP及AD/DNS相关端口，具体的
约束：不能大于port_range_max的值，为空表示所有端口，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max Integer 功能说明：结束端口值。 取值范围：1~65535 约束：协议不为icmp时，取值不能小于port_range_min的值
约束：不能大于port_range_max的值，为空表示所有端口，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max Integer 功能说明：结束端口值。 取值范围：1~65535 约束：协议不为icmp时，取值不能小于port_range_min的值
如何配置目的端服务器安全组规则？ 登录管理控制台。 单击控制台左上角的 ，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击“配置规则”。
在配置完云连接后，可以通过简单的连通性测试（ICMP或者telnet等）来测试跨Region的VPC互通。如果仍然无法通信，可以尝试从以下几个方面分析原因： 检查目的主机的安全组是否在入方向放通了相应的ICMP策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。
创建安全组规则（废弃） 功能介绍 创建安全组规则。 当前API已废弃，请使用“创建安全组规则”。 URI POST /v2.1/{project_id}/os-security-group-rules 参数说明请参见表1。 表1 参数说明 参数 是否必选 描述 project_id
ity-groups ecs:securityGroups:use vpc:securityGroups:get √ × × × 创建安全组规则（OpenStack原生）（废弃） POST /v2.1/{project_id}/os-security-group-rules ec
加入方向规则。 单击“+”按钮，可以依次增加多条入方向规则。参数说明详见添加安全组规则。 Flexus L实例支持一键放通常用端口，单击“一键放通常用端口”可快速放通常用端口。所放通的常用端口详见一键放通的常用端口。 图1 添加入方向规则 选择“出方向规则”，单击“添加规则”，添加出方向规则。
根据情况，选择“入方向规则”或者“出方向规则”页签。 进入安全组规则列表页面。 在安全组规则列表中，单击目标规则所在行的操作列下的“复制”。 弹出复制安全组规则对话框。 根据界面提示，修改安全组规则信息，并单击“确定”，保存修改。 父主题： 管理安全组规则
参数说明详见添加安全组规则。 单击“确定”，完成安全组规则配置。 结果验证 安全组规则配置完成后，需要验证对应的规则是否生效。假设您在云服务器上部署了网站，希望用户能通过HTTP（80端口）访问到您的网站，您添加了一条入方向规则，如表1所示。 表1 安全组规则 方向 协议/应用
进入安全组规则列表页面。 在安全组规则列表中，执行以下操作，启用或者停用安全组规则。 启用安全组规则： 选择目标安全组规则所在行的操作列下的“更多 > 启用”。 弹出启用确认对话框。 确认信息无误后，单击“确定”，启用安全组规则。 停用安全组规则： 选择目标安全组规则所在行的操作列下的“更多
在配置完云连接后，可以通过简单的连通性测试（ICMP或者telnet等）来测试跨Region的VPC互通。如果仍然无法通信，可以尝试从以下几个方面分析原因： 检查目的主机的安全组是否在入方向放通了相应的ICMP策略或telnet端口策略。如果目的主机的入方向策略未放通ICMP或相应的telnet端口策略，数据包会被安全组过滤掉。
负载访问504问题定位思路 负载访问504问题一般是因为ELB实例绑定的Port到后端 CCI 负载Pod的安全组没有放通。查看CCI负载Pod使用的安全组，确保安全组规则放通ELB实例绑定的Port。 Pod绑定的安全组可以通过查看负载对应Network获得，调用Network接口，响应里面metadata
VPC”，在网络控制台单击“访问控制 > 安全组”，找到集群对应的安全组规则进行修改和加固。 安全组规则的修改和删除可能会影响集群的正常运行，请谨慎操作。如需修改安全组规则，请尽量避免对CCE运行依赖的端口规则进行修改。 在集群中添加新的安全组规则时，需要确保新规则与原有规则不会发生冲突，否则可能导致原有规则失效，影响集群正常运行。
查询安全组规则的变更记录 操作场景 基于云审计，系统可以记录VPC安全组规则变更的操作记录，您可以参考以下操作，查询安全组规则的变更记录，支持以下操作： 查询安全组规则的新增记录 查询安全组规则的修改记录 查询安全组规则的删除记录 使用须知 您需要开通云审计服务后，才可以通过云审计服务记录VPC安全组规则的变更操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
