tencent cloud

文档反馈

添加安全组规则

最后更新时间:2021-05-28 17:09:50

    操作场景

    安全组用于管理是否放行来自公网或者内网的访问请求。为安全起见,安全组入方向大多采取拒绝访问策略。如果您在创建安全组时选择了“放通全部端口”模板或者“放通22,80,443,3389端口和ICMP协议”模板,系统将会根据选择的模板类型给部分通信端口自动添加安全组规则。

    本文指导您通过添加安全组规则,允许或禁止安全组内的云服务器实例对公网或私网的访问。

    注意事项

    • 安全组规则支持 IPv4 安全组规则和 IPv6 安全组规则。
    • 一键放通已经包含了 IPv4 安全组规则和 IPv6 安全组规则。

    前提条件

    • 您已经创建一个安全组。具体操作请参见 创建安全组
    • 您已经知道云服务器实例需要允许或禁止哪些公网或内网的访问。更多安全组规则设置的相关应用案例,请参见 安全组应用案例

    操作步骤

    1. 登录 云服务器控制台
    2. 在左侧导航栏,单击【安全组】,进入安全组管理页面。
    3. 在安全组管理页面,选择【地域】,找到需要设置规则的安全组。
    4. 在需要设置规则的安全组行中,单击操作列的【修改规则】。
    5. 在安全组规则页面,单击“入站规则”,并根据实际需求选择以下任意一种方式完成操作。

      以下操作以方式二:添加规则为例。

      • 方式一:一键放通,适用于无需设置 ICMP 协议规则,并通过22,3389,ICMP,80,443,20,21端口便能完成操作的场景。
      • 方式二:添加规则,适用于需要设置多种通信协议的场景,例如 ICMP 协议。
    6. 在弹出的“添加入站”窗口中,设置规则。
      添加规则的主要参数如下:
      • 类型:默认选择“自定义”,您也可以选择其他系统规则模板,例如 “Windows 登录”模板、“Linux 登录”模板、“Ping” 模板、“HTTP(80)” 模板和 “HTTPS(443)” 模板。
      • 来源:流量的源(入站规则) 或目标(出站规则),请指定以下选项之一:
        指定的源/目标说明
        单个 IPv4 地址或 IPv4 地址范围用 CIDR 表示法(如203.0.113.0203.0.113.0/24或者0.0.0.0/0,其中0.0.0.0/0代表匹配所有 IPv4 地址)。
        单个 IPv6 地址或 IPv6 地址范围用 CIDR 表示法(如FF05::B5FF05:B5::/60::/0或者0::0/0,其中::/0或者0::0/0代表匹配所有 IPv6 地址)。
        引用安全组 ID,您可以引用以下安全组的 ID:
        • 安全组 ID
        • 其他安全组
        • 当前安全组表示与安全组关联的云服务器。
        • 其他安全组表示同一区域中同一项目下的另一个安全组 ID。
        引用 参数模板 中的 IP 地址对象或 IP 地址组对象-
      • 协议端口:填写协议类型和端口范围,您也可以引用 参数模板 中的协议端口或协议端口组。
      • 策略:默认选择“允许”。
        • 允许:放行该端口相应的访问请求。
        • 拒绝:直接丢弃数据包,不返回任何回应信息。
      • 备注:自定义,简短地描述规则,便于后期管理。
    7. 单击【完成】,完成安全组入站规则的添加。
    8. 在安全组规则页面,单击“出站规则”,并参考 步骤5 - 步骤7,完成安全组出站规则的添加。
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持