操作场景
安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。
入方向规则：放通入方向网络流量，指从外部访问安全组规则下的云服务器。
出方向规则：放通出方向网络流量。指安全组规则下的云服务器访问安全组外的实例。
默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。
操作步骤
进入弹性云服务器列表页面。
单击管理控制台左上角的，选择区域和项目。
在待配置安全组规则的弹性云服务器的“操作”列，单击“网络／安全组 ＞ 安全组规则配置”。
在“安全组规则配置”页面的安全组列表中，单击待配置安全组规则的安全组“操作”列的“配置规则”。
图１ 配置规则
根据界面提示，设置入方向规则参数。
单击，可以依次增加多条入方向规则。
图２ 添加安全组入方向规则
表１ 入方向规则参数说明
参数
说明
取值样例
优先级
安全组规则优先级。
优先级可选范围为１－１００，默认值为１，即更高优先级。优先级数字越小，规则优先级级别越高。
１
策略
安全组规则策略，支持的策略如下：
如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。
如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。
安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，更多信息请参见流量匹配安全组规则的顺序。
允许
类型
源地址支持的ＩＰ地址类型，如下：
ＩＰｖ４
ＩＰｖ６
ＩＰｖ４
协议端口
安全组规则中用来匹配流量的网络协议类型，目前支持ＴＣＰ、ＵＤＰ、ＩＣＭＰ和ＧＲＥ协议。
ＴＣＰ
安全组规则中用来匹配流量的目的端口，取值范围为：１～６５５３５。
在入方向规则中，表示外部访问安全组内实例的指定端口。
端口填写支持下格式：
单个端口：例如２２
连续端口：例如２２－３０
多个端口：例如２２，２３－３０，一次最多支持２０个不连续端口组， 端口组之间不能重复。
全部端口：为空或１－６５５３５
２２或２２－３０或２０，２２－３０
源地址
在入方向规则中，用来匹配外部请求的源地址，支持以下格式：
ＩＰ地址：表示源地址为某个固定的ＩＰ地址。当源地址选择ＩＰ地址时，您可以在一个ＩＰ地址框内同时输入多个ＩＰ地址，一个ＩＰ地址对应一条安全组规则。
单个ＩＰ地址：ＩＰ地址／掩码。
单个ＩＰｖ４地址示例为１９２．１６８．１０．１０／３２。
单个ＩＰｖ６地址示例为２００２：５０：：４４／１２８。
ＩＰ网段：ＩＰ地址／掩码。
ＩＰｖ４网段示例为１９２．１６８．５２．０／２４。
ＩＰｖ６网段示例为２４０７：ｃ０８０：８０２：４６９：：／６４。
所有ＩＰ地址：
０．０．０．０／０表示匹配所有ＩＰｖ４地址。
：：／０表示匹配所有ＩＰｖ６地址。
安全组：表示源地址为另外一个安全组，您可以在下拉列表中，选择同一个区域内的其他安全组。当安全组Ａ内有实例ａ，安全组Ｂ内有实例ｂ，在安全组Ａ的入方向规则中，放通源地址为安全组Ｂ的流量，则来自实例ｂ的内网访问请求被允许进入实例ａ。
ＩＰ地址组：表示源地址为一个ＩＰ地址组，ＩＰ地址组是一个或者多个ＩＰ地址的集合。您可以在下拉列表中，选择可用的ＩＰ地址组。对于安全策略相同的ＩＰ网段和ＩＰ地址，此处建议您使用ＩＰ地址组简化管理。
ＩＰ地址：０．０．０．０／０
描述
安全组规则的描述信息，非必填项。
描述信息内容不能超过２５５个字符，且不能包含“＜”和“＞”。
－
根据界面提示，设置出方向规则参数。
单击“＋”按钮，可以依次增加多条出方向规则。
图３ 添加安全组出方向规则
表２ 出方向规则参数说明
参数
说明
取值样例
优先级
安全组规则优先级。
优先级可选范围为１－１００，默认值为１，即更高优先级。优先级数字越小，规则优先级级别越高。
１
策略
安全组规则策略，支持的策略如下：
如果“策略”设置为允许，表示允许安全组内的云服务器访问目的地址的指定端口。
如果“策略”设置为拒绝，表示拒绝安全组内的云服务器访问目的地址的指定端口。
安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，更多信息请参见流量匹配安全组规则的顺序。
允许
类型
目的地址支持的ＩＰ地址类型，如下：
ＩＰｖ４
ＩＰｖ６
ＩＰｖ４
协议端口
安全组规则中用来匹配流量的网络协议类型，目前支持ＴＣＰ、ＵＤＰ、ＩＣＭＰ和ＧＲＥ协议。
ＴＣＰ
安全组规则中用来匹配流量的目的端口，取值范围为：１～６５５３５。
在出方向规则中，表示安全组内实例访问外部地址的指定端口。
端口填写支持下格式：
单个端口：例如２２
连续端口：例如２２－３０
多个端口：例如２２，２３－３０，一次最多支持２０个不连续端口组， 端口组之间不能重复。
全部端口：为空或１－６５５３５
２２或２２－３０或２０，２２－３０
目的地址
在出方向规则中，用来匹配内部请求的目的地址。支持以下格式：
ＩＰ地址：表示目的地址为某个固定的ＩＰ地址。当目的地址选择ＩＰ地址时，您可以在一个ＩＰ地址框内同时输入多个ＩＰ地址，一个ＩＰ地址对应一条安全组规则。
单个ＩＰ地址：ＩＰ地址／掩码。
单个ＩＰｖ４地址示例为１９２．１６８．１０．１０／３２。
单个ＩＰｖ６地址示例为２００２：５０：：４４／１２８。
ＩＰ网段：ＩＰ地址／掩码。
ＩＰｖ４网段示例为１９２．１６８．５２．０／２４。
ＩＰｖ６网段示例为２４０７：ｃ０８０：８０２：４６９：：／６４。
所有ＩＰ地址：
０．０．０．０／０表示匹配所有ＩＰｖ４地址。
：：／０表示匹配所有ＩＰｖ６地址。
安全组：表示目的地址为另外一个安全组，您可以在下拉列表中，选择当前账号下，同一个区域内的其他安全组。当安全组Ａ内有实例ａ，安全组Ｂ内有实例ｂ，在安全组Ａ的出方向规则放通目的地址为安全组Ｂ的流量，则实例ａ访问实例ｂ的内网请求被允许流出。
ＩＰ地址组：表示目的地址为一个ＩＰ地址组，ＩＰ地址组是一个或者多个ＩＰ地址的集合。您可以在下拉列表中，选择可用的ＩＰ地址组。对于安全策略相同的ＩＰ网段和ＩＰ地址，此处建议您使用ＩＰ地址组简化管理。
ＩＰ地址：０．０．０．０／０
描述
安全组规则的描述信息，非必填项。
描述信息内容不能超过２５５个字符，且不能包含“＜”和“＞”。
－
单击“确定”，完成安全组规则配置。
检查安全组规则是否生效
在安全组规则中放开某个端口后，您还需要确保实例内对应的端口也已经放通，安全组规则才会对实例生效。
假设您在某台ＥＣＳ上部署了网站，希望用户能通过ＨＴＴＰ（８０）端口访问到您的网站，则您需要先在ＥＣＳ所在安全组的入方向中，添加表３中的规则，放通ＨＴＴＰ（８０）端口。
表３ 安全组规则示例
方向
优先级
策略
类型
协议端口
源地址
入方向
１
允许
ＩＰｖ４
自定义ＴＣＰ： ８０
ＩＰ地址：０．０．０．０／０
安全组规则添加完成后，您需要执行以下操作，检查云服务器内端口开放情况，并验证配置是否生效。
登录云服务器，检查云服务器端口开放情况。
检查Ｌｉｎｕｘ云服务器端口
执行以下命令，查看ＴＣＰ ８０端口是否被监听。
ｎｅｔｓｔａｔ －ａｎ ｜ ｇｒｅｐ ８０
若回显类似图４，说明８０端口已开通。
图４ Ｌｉｎｕｘ ＴＣＰ ８０端口验证结果
检查Ｗｉｎｄｏｗｓ云服务器端口
通过“开始菜单 ＞ 运行 ＞ ｃｍｄ”，打开命令执行窗口。
执行以下命令，查看ＴＣＰ ８０端口是否被监听。
ｎｅｔｓｔａｔ －ａｎ ｜ ｆｉｎｄｓｔｒ ８０
若回显类似图５，说明ＴＣＰ ８０端口已开通。
图５ Ｗｉｎｄｏｗｓ ＴＣＰ ８０端口验证结果
打开浏览器，在地址栏里输入“ｈｔｔｐ：／／云服务器的弹性公网ＩＰ地址”。
如果访问成功，说明安全组规则已经生效。
华为云共建智能世界云底座[52] 华为公有云专属云主机DeH服务[51] 华为云场景化解决方案[49] 华为公有云产品[44] 华为云云主机[43] 华为云产品服务[43] 华为云服务器应用[43] 华为弹性云服务器[39] 华为公有云架构解决方案[38] 华为云提供的服务[37] 华为虚拟私有云vpc[37] 华为公有云介绍[32] 华为公有云提供哪些计算服务[30] 华为云漏洞扫描[27] 华为云软件开发服务[27] 华为公有云和私有云区别[27] 华为云域名注册[26] 华为云官网登陆[26] 华为公有云解决方案[26] 华为私有云产品有哪些[26] 华为私有云服务[25] 华为云数据库[23] 华为云安全[22] 华为公有云官网[22] 华为私有云的搭建方案[22] 华为云弹性云服务器应用[21] 华为公有云平台[20] 华为公有云行业解决方案[20] 华为私有云解决方案服务定制领导者[20] [19] 华为私有云服务器[19] 华为私有云网格结构[19] 华为公有云视讯解决方案[18] 华为云官网[17] 华为云速建站[17] 华为私有云架构[17] 华为云优势[16] 华为云服务器[16] 华为私有云部署架构[16] 华为云企业邮箱服务 (SAAS[15] 华为云邮箱[15] 华为公有云是什么[15] 华为公有云架构[15] 华为云迁移解决方案[14] 华为公有云解决方案服务定制领导者[14] 华为私有云解决方案[14] 云邮箱）[13] 华为云园区解决方案[13] 华为云服务总代理[13] 华为云速智能客服[13] 华为公有云服务[13] 华为私有云搭建方案[13] 云与计算咨询服务[12] 云与计算培训服务[11] 华为云备份[11] 华为云服务器配置[11] 华为云服务服务中心[11] 华为云服务核心分销商[11] 华为公有云[11] 华为私有云搭建[11] 云迁移与运营支撑服务[10] 公有云私有云混合云[10] 华为云服务器ECS[10] 华为云服务器成功案例[10] 华为云解决方案[10] 华为公有云通用解决方案[9] 华为智慧云课堂解决方案[9] 华为云数据解决方案[8] 华为云是什么[8] 华为私有云平台[8] 云与计算客户支持与运维使能服务[7] 华为云官网网站[7] 华为云智慧教育解决方案[7] 华为云智慧校园解决方案[7] 华为云桌面系统集成商[7] 华为云经销商[7] 华为代理公司有哪些[7] 华为私有云方案[7] 智慧教育云平台解决方案[7] 华为云服务器试用[6] 华为云网站建设服务器[6] 华为手机代理加盟[6] 华为私有云[6] 大数据使能服务[6] 智慧教育云计算解决方案[6] 华为云云主机 [5] 华为云智慧***解决方案[5] 华为云桌面总代理商[5] 云与计算客户支持服务[4] 华为云产品介绍[4] 华为云智慧制造解决方案[4] 华为云场景化解决方案[3] 华为公有云官网[3] 华为公有云通用解决方案[3] 华为弹性云服务器[3] 华为公有云产品 [3] 华为云产品服务[2] 华为云域名注册[2] 华为云数据库[2] 华为云智慧校园解决方案[2] 华为云服务器应用[2] 华为云服务器成功案例[2] 华为云软件开发服务[2] 华为公有云产品[2] 华为公有云介绍[2] 华为公有云和私有云区别[2] 华为公有云服务[2] 华为公有云架构[2] 华为公有云架构解决方案[2] 华为公有云视讯解决方案[2] 华为公有云解决方案[2] 华为私有云产品有哪些[2] 华为私有云服务[2] 华为私有云架构[2] 智慧教育云计算解决方案[2] 云规划设计与实施服务[2] 云邮箱[2] 华为云产品报价[2] 华为公有云通用解决方案 [2] 华为云服务器成功案例[1] 华为云桌面系统集成商[1] 云与计算客户支持与运维使能服务[1] 云迁移与运营支撑服务[1] 云迁移与运营支撑服务 [1] 华为云共建智能世界云底座[1] 华为云备份[1] 华为云安全[1] 华为云官网登陆[1] 华为云弹性云服务器应用[1] 华为云提供的服务[1] 华为云数据解决方案[1] 华为云智慧制造解决方案[1] 华为云服务器[1] 华为云服务核心分销商 [1] 华为云漏洞扫描[1] 华为云迁移解决方案 [1] 华为云速智能客服[1] 华为云邮箱[1] 华为公有云专属云主机DeH服务[1] 华为公有云是什么[1] 华为公有云行业解决方案[1] 华为私有云搭建[1] 华为私有云方案[1] 华为私有云服务.华为公有云专属云主机DeH服务.华为云产品报价[1] 华为私有云的搭建方案[1] 华为私有云网格结构[1] 华为私有云解决方案[1] 华为私有云部署架构[1] 为云产品服务[1] 云与计算咨询服务 [1] 云与计算客户支持与运维使能服务 [1] 云与计算客户支持与运维使能服务 云与计算客户支持服务[1] 华为云是什么 [1] 华为云软件开发服[1] 华为云速智能客服 [1] 华为代理加盟[1] 华为公有云架构解决方案 [1] 华为公有云解决方案服务定制领导者 [1] 华为弹性云[1] 华为弹性云服务器 华为云域名注册 华为云服务器应用[1] 华为私有云搭建 [1] 华为私有云搭建方案 [1] 华为私有云部署架构 [1] 大数据使能服务 [1] 撒[1]
