检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云服务器，需要新增一条安全组规则，详细内容请参见添加安全组规则。 单击“安全组”页签，并展开系统默认的“Sys-default”安全组。 单击“更改安全组规则”，进入“Sys-default”安全组详细信息页面。 在“入方向规则”页签，单击“添加规则”。 根据表1完成设置。 单击“确定”。
检查安全组规则 如果安全组没有网站访问使用的端口，需要在云服务器实例对应的安全组中添加放行该端口的规则。 登录管理控制台。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 选择“安全组”页签，展开安全组规则。 单击“更改安全组规则” 根
检查安全组规则 如果安全组没有网站访问使用的端口，需要在云服务器实例对应的安全组中添加放行该端口的规则。 登录管理控制台。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 选择“安全组”页签，展开安全组规则。 单击“更改安全组规则” 根
标签：a=b 使用关键字搜索时，不需要选择属性，仅输入完整的属性值，系统自动匹配属性类型进行搜索。 多个取值使用“,”分隔。否则后输入的取值会替换之前输入的取值。多个属性值之间为“或”的关系。 单属性 控制台支持的所有属性 属性：属性值 状态：运行中 选择属性后，输入/选择对应的属性信息。
种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。 创建弹性云服务器时，可支持选择多个安全组（建议不超过5个）。此时，弹性云服务器的访问规则遵循几个安全组规则的并集。 安全组规则的配置会影响弹性云服务器的正常访问与使用，配置方法请参见为安全组添加安全组规则。常用端口与协议的用途如下，请按需开启：
单击“确定” 相关操作 如果私钥文件丢失，您可以通过“重置密钥对”功能重新配置弹性云服务器的密钥对。 如果私钥文件泄露，您可以通过“替换密钥对”功能使用新的密钥对替换弹性云服务器内的公钥。 父主题： 管理ECS密钥对
根据界面提示，在下拉列表中选择待加入安全组的网卡，为所选云服务器增加指定网卡所属的安全组。 您可以同时勾选多个安全组，弹性云服务器的访问规则先根据绑定安全组的顺序，再根据组内规则的优先级生效。 如需创建新的安全组，请单击“新建安全组”。 使用多个安全组可能会影响弹性云服务器的网络性能，建议您为弹性云服务器设置的安全组总数量不多于5个。
创建安全组并配置安全组规则。 当您开始购买ECS的操作时，系统会创建默认的安全组（default、Sys-WebServer和Sys-FullAccess）。默认安全组的更多信息，请参见默认安全组和规则。 如果默认安全组和规则不能满足您的业务需要，建议您提前修改安全组规则。具体操作，请参见配置安全组规则。
服务器不存在，并在监控列表中删除，不再对其进行监控，但告警规则需要用户手动清理。 弹性云服务器已对接云监控，即已在云监控页面设置告警规则。 对接云监控之前，用户无法查看到未对接资源的监控数据。具体操作，请参见设置告警规则。 弹性云服务器已正常运行一段时间（约10分钟）。 对于新创
开启firewalld 如图1所示，系统已开启firewalld。 执行以下命令，查看firewalld中的规则。 firewall-cmd --list-all 图2 查看firewalld规则 如图2所示，firewall当前的zone为public，该zone默认只放通ssh和dhcp
查看/隐藏模板规则 安全组规则的展示区域，您可以查看或隐藏当前组的入方向规则和出方向规则。 - （可选）配置安全组规则。 如需修改当前安全组的规则，可单击“配置安全组规则”进行修改。 更多详细信息，请参见配置安全组规则。 （可选）展开/隐藏安全组规则。 您可以展开或隐藏安全组规则区域，在此区域包含：
添加SNAT、DNAT规则 为步骤3中创建的私网NAT网关添加对应的SNAT和DNAT规则。 在私网NAT网关列表中，单击“操作”列的“设置规则”，为中转VPC1对应的私网NAT网关添加SNAT规则，为中转VPC2对应的私网NAT网关添加DNAT规则。 图8 添加SNAT规则 图9 添加DNAT规则
表1 NAT网关操作指引 操作场景 网关规则 相关链接 无公网IP的弹性云服务器访问Internet SNAT 通过公网NAT网关的SNAT规则访问公网 无公网IP的弹性云服务器对互联网提供服务 DNAT 通过公网NAT网关的DNAT规则面向公网提供服务 通过Linux操作系统的代理主机
端口。“PHP运行环境AMH4.2面板PHP CentOS6.8”镜像需要开放的端口如下表所示，具体步骤请参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 80 0.0.0.0/0 入方向 1 允许 IPv4
使用Cloud-init特性时，安全组出方向规则需满足如下要求： 协议：TCP 端口范围：80 远端地址：169.254.0.0/16 如果您使用的是默认安全组出方向规则，则已经包括了如上要求，可以正常访问元数据。默认安全组出方向规则请参见安全组。 父主题： 镜像
弹性云服务器所在安全组添加了如表1所示的安全组规则，具体步骤参见为安全组添加安全组规则。 宝塔面板的端口通常为8888，但可能会因安装环境不同而改变，请您以3中对应的面板地址使用的端口和后续面板系统设置的端口为准）。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向
创建安全组并配置安全组规则。 当您开始购买ECS的操作时，系统会创建默认的安全组（default、Sys-WebServer和Sys-FullAccess）。默认安全组的更多信息，请参见默认安全组和规则。 如果默认安全组和规则不能满足您的业务需要，建议您提前修改安全组规则。具体操作，请参见配置安全组规则。
计费模式转换规则。 ISO镜像创建的弹性云服务器不支持按需转包年/包月。 绑定资源计费模式转换规则 弹性云服务器的绑定资源主要包括各类磁盘和弹性公网IP，当按需计费的弹性云服务器转包年/包月时，绑定资源的计费模式转换规格如表1和表2所示。 表1 磁盘计费模式转换规则 磁盘类型 计费模式
预定义标签的使方法请参考预定义标签的使用方法。 约束与限制 如您的组织已经设定云资源的相关标签策略，则需按照标签策略规则为云资源添加标签。如果添加的标签不符合标签策略规则，则可能会导致云资源创建失败，请联系组织管理员了解标签策略详情。 在创建弹性云服务器时添加标签 登录管理控制台。
全组出方向规则为白名单（允许），放通出方向网络流量。 例如图7所示，配置出方向允许所有访问。 可参考修改安全组规则配置，开放允许访问的协议或端口。 图7 出方向允许所有访问 检查网络ACL规则 VPC默认没有网络ACL，如果关联了网络ACL，请检查“ 网络ACL”规则。 查看云服务器对应的子网是否关联了网络ACL。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
