tencent cloud

操作场景

安全组是云服务器实例的虚拟防火墙，每台云服务器实例必须至少属于一个安全组。在您创建云服务器实例时，如果您还未创建过安全组，腾讯云提供了“放通全部端口”和“放通22，80，443，3389端口和ICMP协议”两种模板为您创建一个默认安全组。更多详情，请参见 安全组概述。

如果您不希望云服务器实例加入默认安全组，您还可以根据本文描述，自行创建安全组。本文指导您在云服务器控制台上创建一个安全组。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击【安全组】，进入安全组管理页面。
3. 在安全组管理页面，选择【地域】，单击【+新建】。
4. 在弹出的“新建安全组”窗口中，完成以下配置。如下图所示：
   
   • 模板：根据安全组中的云服务器实例需要部署的服务，选择合适的模板，简化安全组规则配置。如下表所示：

     模板	说明	场景
     放通全部端口	默认放通全部端口到公网和内网，具有一定安全风险。	-
     放通22，80，443，3389端口和ICMP协议	默认放通22，80，443，3389端口和 ICMP 协议，内网全放通。	安全组中的实例需要部署 Web 服务。
     自定义	安全组创建成功后，按需自行添加安全组规则。具体操作请参见 添加安全组规则。	-

   • 名称：自定义设置安全组名称。
   • 所属项目：默认选择“默认项目”，可指定为其他项目，便于后期管理。
   • 备注：自定义，简短地描述安全组，便于后期管理。
5. 单击【确定】，完成安全组的创建。
   如果新建安全组时选择了“自定义”模板，创建完成后可单击【立即设置规则】，进行 添加安全组规则。