火山引擎私有网络使用指南-管理安全组规则

axin 2025-05-04 70人围观 ,发现0个评论 火山引擎云服务云服务器云服务器教程

👉点击这里申请火山引擎VIP帐号,立即体验火山引擎产品>>>

操作场景

网卡必须加入安全组,当安全组的 默认规则 无法满足网卡的需求时,您可参考本文变更安全组的规则。
注意
安全组规则的变更(添加、修改、复制或删除)立即生效,对组内网卡来说,无论是已经建立的连接,还是即将新建的连接,均受规则控制。请充分评估可能对线上业务造成的影响,并谨慎操作。

添加安全组规则

约束限制

  • 同一安全组中,不允许添加两条除描述外其他参数均相同的规则。

  • 单个安全组最多支持添加IPv4入方向规则200条、IPv6入方向规则200条、IPv4出方向规则200条和IPv6出方向规则200条。若默认配额无法满足需求,请前往 配额中心 提升相应配额。

操作步骤

  1. 登录 安全组控制台。

  1. 在顶部导航栏,选择目标项目和地域。

  1. 单击目标安全组右侧的“配置规则”按钮。

  1. 在“入向规则”或“出向规则”页签,单击“添加规则”。

  1. 参考下表,配置相关参数。

参数
说明
取值样例
优先级
安全组规则的优先级,范围为1-100,默认值为1,即最高优先级。
1
策略
允许或拒绝。优先级相同的情况下,拒绝策略优先于允许策略。
允许
协议类型
支持ALL、TCP、UDP、ICMP、ICMPv6。
TCP
端口范围
根据不同协议类型对端口范围进行限定。支持如下方式:
  • 输入单个端口,例如80。

  • 输入连续端口,例如20-25或1-65535。

  • 输入多个端口范围,不同端口范围用英文逗号(,)隔开,表示添加多条除端口范围外,其他参数相同的安全组规则。例如80,90-100。

说明
  • 当协议类型为ALL、ICMP、ICMPv6时,仅支持输入ALL。

  • 端口25、135、139、444、445、5800、5900被部分运营商标记为高危端口,即使安全组放通该端口,受限用户依然无法访问,故建议您请使用其他非高危端口。

80-81
源地址/目的地址
  • 源地址:仅入方向规则有此参数,表示本安全组内的网卡允许/拒绝被源地址的资源访问。

  • 目的地址:仅出方向规则有此参数,表示本安全组内的网卡允许/拒绝主动访问的目的地址的资源。

  • 支持如下方式设置源地址/目的地址:

    • 安全组:下拉选择安全组,即选中整个安全组内网卡的IP地址作为源地址/目的地址。

    • CIDR:输入网络地址段,即该网络地址段内所有IP地址的作为源地址/目的地址。

    • 前缀列表:下拉选择前缀列表。前缀列表内所有的IP地址均作为源地址/目的地址。

前缀列表是一组CIDR,更多详情请参考 前缀列表概述 。
说明
当前安全组还可添加入方向安全组规则的数量不小于前缀列表最大条目数。
10.XX.XX.12/32
  1. 单击“+添加规则”可以依次添加多条入方向规则或出方向规则。

  1. 单击“确定”按钮,完成操作。

修改安全组规则

您可根据业务变化,按需修改安全组规则。支持修改安全组规则的策略、优先级、端口、协议、源地址等。
  1. 登录安全组控制台。

  1. 在顶部导航栏,选择目标项目和地域。

  1. 单击目标安全组右侧的“配置规则”按钮。

  1. 在“入向规则”或“出向规则”页签,单击目标安全组规则右侧的“修改”按钮,修改规则。

  1. 单击“确定”按钮,完成操作。

复制安全组规则

同一安全组内不可重复添加安全组规则,因此复制安全组规则时若未进行任何修改,将不会复制成功。
  1. 登录安全组控制台。

  1. 在顶部导航栏,选择目标项目和地域。

  1. 单击目标安全组右侧的“配置规则”按钮。

  1. 在“入向规则”或“出向规则”页签,单击目标安全组规则右侧的“复制”按钮。

  1. 单击“确定”按钮,完成操作。

删除安全组规则

  1. 登录安全组控制台。

  1. 在顶部导航栏,选择目标项目和地域。

  1. 单击目标安全组右侧的“配置规则”按钮。

  1. 在“入方向规则”或“出方向规则”页签,单击目标安全组规则右侧的“删除”按钮。

  1. 勾选“我已确认删除以上规则对业务无影响”,单击“删除”按钮,完成操作。


不容错过
Powered By TOPYUN 云产品资讯