操作场景
安全组类似防火墙功能,是一个逻辑上的分组,用于设置网络访问控制。用户可以在安全组中定义各种访问规则,当云耀云服务器加入该安全组后,即受到这些访问规则的保护。
- 入方向:入方向规则放通入方向网络流量,指从外部访问安全组规则下的云耀云服务器。
- 出方向:出方向规则放通出方向网络流量。指安全组规则下的云耀云服务器访问安全组外的实例。
操作步骤
- 登录管理控制台。
- 单击管理控制台左上角的,选择区域和项目。
- 选择“计算 > 云耀云服务器”。
- 在云耀云服务器列表,单击待变更安全组规则的云耀云服务器名称。
- 选择“安全组”页签,并单击,查看安全组规则。
- 单击安全组ID。
- 在入方向规则页签,单击“添加规则”,添加入方向规则。
表1 入方向参数说明 参数
说明
取值样例
协议端口
网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。
Custom TCP
端口:允许远端地址访问云耀云服务器指定端口,取值范围为:1~65535。常用端口请参见云服务器常用端口。
22或22-30
源地址
源地址:可以是IP地址、安全组。例如:
- xxx.xxx.xxx.xxx/32(IPv4地址)
- xxx.xxx.xxx.0/24(子网)
- 0.0.0.0/0(任意地址)
0.0.0.0/0
描述
安全组规则的描述信息,非必填项。
描述信息内容不能超过255个字符,且不能包含“<”和“>”。
-
- 在出方向规则页签,单击“添加规则”,添加出方向规则。
图1 添加出方向规则
表2 出方向参数说明 参数
说明
取值样例
协议端口
网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。
Custom TCP
端口:允许云耀云服务器访问远端地址的指定端口,取值范围为:1~65535。
常用端口请参见云服务器常用端口。
22或22-30
源地址
源地址:可以是IP地址、安全组。例如:
- xxx.xxx.xxx.xxx/32(IPv4地址)
- xxx.xxx.xxx.0/24(子网)
- 0.0.0.0/0(任意地址)
0.0.0.0/0
描述
安全组规则的描述信息,非必填项。
描述信息内容不能超过255个字符,且不能包含“<”和“>”。
-
- 单击“确定”,完成安全组规则配置。