👉点击这里申请火山引擎VIP帐号,立即体验火山引擎产品>>>
操作场景
添加安全组规则
约束限制
同一安全组中,不允许添加两条除描述外其他参数均相同的规则。
单个安全组最多支持添加IPv4入方向规则200条、IPv6入方向规则200条、IPv4出方向规则200条和IPv6出方向规则200条。若默认配额无法满足需求,请前往 配额中心 提升相应配额。
操作步骤
登录 安全组控制台。
在顶部导航栏,选择目标项目和地域。
单击目标安全组右侧的“配置规则”按钮。
在“入向规则”或“出向规则”页签,单击“添加规则”。
参考下表,配置相关参数。
参数 | 说明 | 取值样例 |
优先级 | 安全组规则的优先级,范围为1-100,默认值为1,即最高优先级。 | 1 |
策略 | 允许或拒绝。优先级相同的情况下,拒绝策略优先于允许策略。 | 允许 |
协议类型 | 支持ALL、TCP、UDP、ICMP、ICMPv6。 | TCP |
端口范围 | 根据不同协议类型对端口范围进行限定。支持如下方式:
说明
| 80-81 |
源地址/目的地址 |
前缀列表是一组CIDR,更多详情请参考 前缀列表概述 。 说明 当前安全组还可添加入方向安全组规则的数量不小于前缀列表最大条目数。 | 10.XX.XX.12/32 |
单击“+添加规则”可以依次添加多条入方向规则或出方向规则。
单击“确定”按钮,完成操作。
修改安全组规则
登录安全组控制台。
在顶部导航栏,选择目标项目和地域。
单击目标安全组右侧的“配置规则”按钮。
在“入向规则”或“出向规则”页签,单击目标安全组规则右侧的“修改”按钮,修改规则。
单击“确定”按钮,完成操作。
复制安全组规则
登录安全组控制台。
在顶部导航栏,选择目标项目和地域。
单击目标安全组右侧的“配置规则”按钮。
在“入向规则”或“出向规则”页签,单击目标安全组规则右侧的“复制”按钮。
单击“确定”按钮,完成操作。
删除安全组规则
登录安全组控制台。
在顶部导航栏,选择目标项目和地域。
单击目标安全组右侧的“配置规则”按钮。
在“入方向规则”或“出方向规则”页签,单击目标安全组规则右侧的“删除”按钮。
勾选“我已确认删除以上规则对业务无影响”,单击“删除”按钮,完成操作。