检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
同一个区域内克隆安全组时，可以克隆安全组内的全部规则。 跨区域克隆安全组时，仅支持克隆源/目的地址是IP地址或者本安全组的规则，不支持克隆源/目的地址是其他安全组和IP地址组的规则。 克隆安全组功能是克隆安全组及安全组规则，不支持克隆此安全组关联的实例。 克隆安全组支持在同一个账号内使用，
进一步提升实例的安全。不同安全策略配合使用的工作原理图如图1所示。 图1 VPC安全策略 基于以上情况，如果您的安全组规则配置完未生效，除了安全组本身参数的配置可能有误，还有可能是不同的安全策略之间存在冲突，具体请您参考以下指导处理。 操作视频 本视频介绍安全组规则配置完未生效的可能原因及排查方法。
object 安全组对象，请参见表5。 表5 security_group字段说明 名称 参数类型 说明 name String 安全组名称。 description String 安全组描述。 id String 安全组唯一标识。 vpc_id String 安全组所在的vpc的资源标识。
规则，将安全组的出方向、入方向规则信息导出为Excel格式文件。 快速创建和恢复安全组规则：如果您想快速创建或恢复安全组规则，可以将安全组规则文件导入到已有安全组中。 快速迁移安全组规则：将某个安全组的规则快速应用到其他安全组。 批量修改安全组规则：将当前安全组的规则导出后，在E
类型 说明 id String 安全组规则id 使用说明：查询安全组规则非必选 description String 安全组规则描述 security_group_id String 所属安全组id remote_group_id String 所属安全组的对端id direction
安全 责任共担 身份认证与访问控制 审计与日志 监控安全风险
在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表中，单击目标安全组的名称超链接。 进入安全组详情页面。 根据情况，选择“入方向规则”或者“出方向规则”页签。 进入安全组规则列表页面。 在安全组规则列表中，单击目标规则所在行的操作列下的“修改”。 根据界面提示，修改安全组规则信息，并单击“确认”，保存修改。
安全类 变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ TCP 25端口出方向无法访问时怎么办？ 如何查看安全组关联了哪些实例？ 为什么无法删除安全组？ ECS加入安全组过后能否变更安全组？ 多通道协议相关的安全组配置方式是什么？ 无法访问华为云ECS的某些端口时怎么办？
在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表中，单击目标安全组的名称超链接。 进入安全组详情页面。 根据情况，选择“入方向规则”或者“出方向规则”页签。 进入安全组规则列表页面。 在安全组规则列表中，执行以下操作，删除安全组规则。 删除单个安全组规则：单击目标安全组规则所在行的操作列下的“删除”。
在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。 在安全组列表上方的搜索框中，选择支持的筛选条件，快速搜索目标安全组。 在安全组列表中，单击目标安全组的名称超链接。 进入安全组详情页面 在安全组详情页面，选择不同的页签，查看安全组信息。 基本信息：安全组名称、ID以及描述等信息。
为什么无法删除安全组？ 系统创建的默认安全组不支持删除，默认安全组名称为default。 图1 默认安全组 当安全组已关联至其他服务实例时，比如云服务器、云容器、云数据库等，此安全组无法删除。请您将实例从安全组中移出后，重新尝试删除安全组。 查看安全组关联的实例，具体操作请参见如何查看安全组关联了哪些实例？。
security_group_rule object 安全组规则对象，请参见表2。 表2 security_group_rule字段说明 名称 是否必选 参数类型 说明 security_group_id 是 String 所属安全组ID description 否 String 功能说明：安全组规则描述 取值范围
类型 说明 id String 安全组规则id 使用说明：查询安全组规则非必选 description String 安全组规则描述 security_group_id String 所属安全组id remote_group_id String 所属安全组的对端id direction
uleOption object 创建安全组规则的请求体。 表3 CreateSecurityGroupRuleOption 参数 是否必选 参数类型 描述 security_group_id 是 String 功能说明：安全组规则所属的安全组ID。 description 否 String
id 否 Array of strings 功能说明：安全组资源ID。可以使用该字段精确过滤安全组，支持多个ID。 name 否 Array of strings 功能说明：安全组名称。可以使用该字段精确过滤满足条件的安全组，支持传入多个name过滤。 description 否
strings 功能说明：安全组规则ID，支持多个ID过滤。 security_group_id 否 Array of strings 功能说明：安全组规则所属安全组ID，支持多个ID过滤。 protocol 否 Array of strings 功能说明：安全组规则协议，支持多条过滤。
说明 id String 安全组规则id。 使用说明：查询安全组规则非必选。 description String 安全组规则描述。 security_group_id String 所属安全组id。 remote_group_id String 所属安全组的对端id。 direction
类型 说明 id String 安全组规则id 使用说明：查询安全组规则非必选 description String 安全组规则描述 security_group_id String 所属安全组id remote_group_id String 所属安全组的对端id direction
无法访问华为云ECS的某些端口时怎么办？ 添加安全组规则时，需要您指定通信所需的端口或者端口范围，然后安全组根据规则，决定允许或是拒绝相关流量转发至ECS实例。 表1中提供了部分运营商判断的高危端口，这些端口默认被屏蔽。即使您已经添加安全组规则放通了这些端口，在受限区域仍然无法访问
安全组 创建安全组 查询安全组列表 查询安全组 更新安全组 删除安全组 父主题： API V3
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
