当您在ＶＰＣ子网内创建实例（云服务器、云容器、云数据库等）时，您可以使用系统提供的默认安全组ｄｅｆａｕｌｔ，您也可以创建其他安全组。无论是默认安全组，还是您创建的安全组，您均可以在安全组内设置出方向和入方向规则，以此控制出入实例的流量。以下为您介绍一些常用的安全组的配置示例：
通过本地服务器远程登录云服务器
在本地服务器远程连接云服务器上传或者下载文件（ＦＴＰ）
在云服务器上搭建网站对外提供Ｗｅｂ服务
使用ｐｉｎｇ命令验证网络连通性
实现不同安全组的实例内网网络互通
云服务器提供数据库访问服务
限制云服务器访问外部网站
须知：
如果您的安全组规则配置完成后不生效，请您提交工单联系客服处理。
使用须知
在配置安全组规则之前，您需要先了解以下信息：
不同安全组之间的实例默认网络隔离，无法互相访问。
安全组默认拒绝所有来自外部的请求，即本安全组内的实例网络互通，外部无法访问安全组内的实例。
您需要遵循白名单原则添加安全组入方向规则，允许来自外部的特定请求访问安全组内的实例。
安全组的出方向规则一般默认全部放通，即允许安全组内的实例访问外部。
如果出方向规则被删除，将会导致安全组内实例无法正常访问外部，您可以参考表１重新添加规则。
表１ 安全组默认出方向规则
通过本地服务器远程登录云服务器
安全组默认拒绝所有来自外部的请求，如果您需要通过本地服务器远程登录安全组内的云服务器，那么需要根据您的云服务器操作系统类型，在安全组入方向添加对应的规则。
通过ＳＳＨ远程登录Ｌｉｎｕｘ云服务器，需要放通ＳＳＨ（２２）端口，请参见表２。
通过ＲＤＰ远程登录Ｗｉｎｄｏｗｓ云服务器，需要放通ＲＤＰ（３３８９）端口，请参见表３。
表２ 通过ＳＳＨ远程登录Ｌｉｎｕｘ云服务器
表３ 通过ＲＤＰ远程登录Ｗｉｎｄｏｗｓ云服务器
须知：
源地址设置为０．０．０．０／０表示允许所有外部ＩＰ远程登录云服务器，为了确保安全，建议您遵循最小原则，根据实际情况将源ＩＰ设置为特定的ＩＰ地址，配置示例请参见表４。
表４ 通过特定ＩＰ地址远程登录云服务器
在本地服务器远程连接云服务器上传或者下载文件（ＦＴＰ）
安全组默认拒绝所有来自外部的请求，如果您需要在本地服务器远程连接云服务器上传或者下载文件，那么您需要开通ＦＴＰ（２０、２１）端口。
表５ 在本地服务器远程连接云服务器上传或者下载文件
须知：
您需要在弹性云服务器上先安装ＦＴＰ服务器程序，再查看２０、２１端口是否正常工作。安装ＦＴＰ服务器的操作请参见搭建ＦＴＰ站点（Ｗｉｎｄｏｗｓ）、搭建ＦＴＰ站点（Ｌｉｎｕｘ）。
在云服务器上搭建网站对外提供Ｗｅｂ服务
安全组默认拒绝所有来自外部的请求，如果您在云服务器上搭建了可供外部访问的网站，则您需要在安全组入方向添加对应的规则，放通对应的端口，例如ＨＴＴＰ（８０）、ＨＴＴＰＳ（４４３）。
表６ 在云服务器上搭建网站对外提供Ｗｅｂ服务
使用ｐｉｎｇ命令验证网络连通性
ＩＣＭＰ协议用于网络消息的控制和传递，因此在进行一些基本测试操作之前，需要开通ＩＣＭＰ协议访问端口。比如，您需要在某个个人ＰＣ上使用ｐｉｎｇ命令来验证云服务器的网络连通性，则您需要在云服务器所在安全组的入方向添加以下规则，放通ＩＣＭＰ端口。
表７ 使用ｐｉｎｇ命令验证网络连通性
实现不同安全组的实例内网网络互通
同一个ＶＰＣ内，位于不同安全组内的实例网络不通。如果您需要在同一个ＶＰＣ内的实例之间共享数据，比如安全组ｓｇ－Ａ内的云服务器访问安全组ｓｇ－Ｂ内的ＭｙＳＱＬ数据库，您需要通过在安全组ｓｇ－Ｂ中添加一条入方向规则，允许来自安全组ｓｇ－Ａ内云服务器的内网请求进入。
表８ 实现不同安全组的实例网络互通
须知：
如果您通过中间网络实例在不同子网的实例之间转发流量，如安全组应用示例中的示例二，子网Ｓｕｂｎｅｔ－Ａ的ＥＣＳ通过虚拟ＩＰ和子网Ｓｕｂｎｅｔ－Ｂ的ＥＣＳ互相通信。由于存在中间网络实例，此时安全组规则的源地址选择实例所在的安全组时，无法放通中间网络实例转发的流量，源地址必须设置成中间网络实例的私有ＩＰ地址或者子网网段。
云服务器提供数据库访问服务
安全组默认拒绝所有来自外部的请求，如果您在云服器上部署了数据库服务，允许其他实例通过内网访问数据库服务，则您需要在部署数据库服务器所在的安全组内，添加入方向规则，放通对应的端口，实现其他实例通过内网获取数据库数据的请求。常见的数据库类型机器对应的端口如下：
ＭｙＳＱＬ（３３０６）
Ｏｒａｃｌｅ（１５２１）
ＭＳ ＳＱＬ（１４３３）
ＰｏｓｔｇｒｅＳＱＬ（５４３２）
Ｒｅｄｉｓ（６３７９）
表９ 云服务器提供数据库访问服务
须知：
本示例中源地址提供的配置仅供参考，请您根据实际需求设置源地址。
限制云服务器访问外部网站
安全组的出方向规则一般默认全部放通，默认规则如表１１所示。如果您需要限制服务器只能访问特定网站，则按照如下要求配置：
首先，您需要遵循白名单规则，在安全组出方向规则中添加指定的端口和ＩＰ地址。
表１０ 限制云服务器访问外部网站
其次，删除安全组出方向中原有放通全部流量的规则，如表１１所示。
表１１ 安全组默认出方向规则
华为云共建智能世界云底座[52] 华为公有云专属云主机DeH服务[51] 华为云场景化解决方案[49] 华为公有云产品[44] 华为云云主机[43] 华为云产品服务[43] 华为云服务器应用[43] 华为弹性云服务器[39] 华为公有云架构解决方案[38] 华为云提供的服务[37] 华为虚拟私有云vpc[37] 华为公有云介绍[32] 华为公有云提供哪些计算服务[30] 华为云漏洞扫描[27] 华为云软件开发服务[27] 华为公有云和私有云区别[27] 华为云域名注册[26] 华为云官网登陆[26] 华为公有云解决方案[26] 华为私有云产品有哪些[26] 华为私有云服务[25] 华为云数据库[23] 华为云安全[22] 华为公有云官网[22] 华为私有云的搭建方案[22] 华为云弹性云服务器应用[21] 华为公有云平台[20] 华为公有云行业解决方案[20] 华为私有云解决方案服务定制领导者[20] [19] 华为私有云服务器[19] 华为私有云网格结构[19] 华为公有云视讯解决方案[18] 华为云官网[17] 华为云速建站[17] 华为私有云架构[17] 华为云优势[16] 华为云服务器[16] 华为私有云部署架构[16] 华为云企业邮箱服务 (SAAS[15] 华为云邮箱[15] 华为公有云是什么[15] 华为公有云架构[15] 华为云迁移解决方案[14] 华为公有云解决方案服务定制领导者[14] 华为私有云解决方案[14] 云邮箱）[13] 华为云园区解决方案[13] 华为云服务总代理[13] 华为云速智能客服[13] 华为公有云服务[13] 华为私有云搭建方案[13] 云与计算咨询服务[12] 云与计算培训服务[11] 华为云备份[11] 华为云服务器配置[11] 华为云服务服务中心[11] 华为云服务核心分销商[11] 华为公有云[11] 华为私有云搭建[11] 云迁移与运营支撑服务[10] 公有云私有云混合云[10] 华为云服务器ECS[10] 华为云服务器成功案例[10] 华为云解决方案[10] 华为公有云通用解决方案[9] 华为智慧云课堂解决方案[9] 华为云数据解决方案[8] 华为云是什么[8] 华为私有云平台[8] 云与计算客户支持与运维使能服务[7] 华为云官网网站[7] 华为云智慧教育解决方案[7] 华为云智慧校园解决方案[7] 华为云桌面系统集成商[7] 华为云经销商[7] 华为代理公司有哪些[7] 华为私有云方案[7] 智慧教育云平台解决方案[7] 华为云服务器试用[6] 华为云网站建设服务器[6] 华为手机代理加盟[6] 华为私有云[6] 大数据使能服务[6] 智慧教育云计算解决方案[6] 华为云云主机 [5] 华为云智慧***解决方案[5] 华为云桌面总代理商[5] 云与计算客户支持服务[4] 华为云产品介绍[4] 华为云智慧制造解决方案[4] 华为云场景化解决方案[3] 华为公有云官网[3] 华为公有云通用解决方案[3] 华为弹性云服务器[3] 华为公有云产品 [3] 华为云产品服务[2] 华为云域名注册[2] 华为云数据库[2] 华为云智慧校园解决方案[2] 华为云服务器应用[2] 华为云服务器成功案例[2] 华为云软件开发服务[2] 华为公有云产品[2] 华为公有云介绍[2] 华为公有云和私有云区别[2] 华为公有云服务[2] 华为公有云架构[2] 华为公有云架构解决方案[2] 华为公有云视讯解决方案[2] 华为公有云解决方案[2] 华为私有云产品有哪些[2] 华为私有云服务[2] 华为私有云架构[2] 智慧教育云计算解决方案[2] 云规划设计与实施服务[2] 云邮箱[2] 华为云产品报价[2] 华为公有云通用解决方案 [2] 华为云服务器成功案例[1] 华为云桌面系统集成商[1] 云与计算客户支持与运维使能服务[1] 云迁移与运营支撑服务[1] 云迁移与运营支撑服务 [1] 华为云共建智能世界云底座[1] 华为云备份[1] 华为云安全[1] 华为云官网登陆[1] 华为云弹性云服务器应用[1] 华为云提供的服务[1] 华为云数据解决方案[1] 华为云智慧制造解决方案[1] 华为云服务器[1] 华为云服务核心分销商 [1] 华为云漏洞扫描[1] 华为云迁移解决方案 [1] 华为云速智能客服[1] 华为云邮箱[1] 华为公有云专属云主机DeH服务[1] 华为公有云是什么[1] 华为公有云行业解决方案[1] 华为私有云搭建[1] 华为私有云方案[1] 华为私有云服务.华为公有云专属云主机DeH服务.华为云产品报价[1] 华为私有云的搭建方案[1] 华为私有云网格结构[1] 华为私有云解决方案[1] 华为私有云部署架构[1] 为云产品服务[1] 云与计算咨询服务 [1] 云与计算客户支持与运维使能服务 [1] 云与计算客户支持与运维使能服务 云与计算客户支持服务[1] 华为云是什么 [1] 华为云软件开发服[1] 华为云速智能客服 [1] 华为代理加盟[1] 华为公有云架构解决方案 [1] 华为公有云解决方案服务定制领导者 [1] 华为弹性云[1] 华为弹性云服务器 华为云域名注册 华为云服务器应用[1] 华为私有云搭建 [1] 华为私有云搭建方案 [1] 华为私有云部署架构 [1] 大数据使能服务 [1] 撒[1]
