安全组生效

安全组支持的实例，除了 ECS，还有裸金属服务器和扩展网卡，您可以根据需要设置。 如何验证安全组生效？ 当您添加了规则，也关联了 ECS，接下来就是看设置的规则是否生效，如何验证呢？ 假设您在 ECS 上部署了网站，希望用户能通过 HTTP（80 端口）访问到您的网站，您添加了一条入方向规则，如下表所示。

查看更多 →

每个安全组都自带默认安全组规则，详情请参见默认安全组和规则。您也可以自定义添加安全组规则，请参见配置安全组规则。 安全组的限制 默认情况下，一个用户可以创建100个安全组。 默认情况下，一个安全组最多只允许拥有50条安全组规则。 默认情况下，一个云服务器或扩展网卡建议选择安全组的数量不多于5个。

查看更多 →

源地址：可以是IP地址、安全组、IP地址组。 类型：IP地址类型。开通IPv6功能后可见。 描述：安全组规则的描述信息。 每个安全组都自带默认安全组规则，详情请参见表1。您也可以自定义添加安全组规则，请参见添加安全组规则。 安全组模板 新建安全组时，您可以选择系统为您提供的三种安全组模板，方便您快速创建安全组。

查看更多 →

出方向：出方向规则放通出方向网络流量。指安全组规则下的云服务器访问安全组外的实例。 默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 单击“”，选择“计算 > 弹性云服务器”。 在弹性云服务器列

查看更多 →

在裸金属服务器列表，单击待变更安全组规则的裸金属服务器名称。 系统跳转至该裸金属服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击安全组ID。 系统自动跳转至安全组页面。 单击操作列的“配置规则”，在安全组详情页根据安全组规则生效的方向添加规则，相关参数说明如表1所示。 安全组规则生效

查看更多 →

关联IP地址组与安全组规则 操作场景 在安全组规则中引用IP地址组。 IP地址组无法针对某些类型的云服务器生效，即引用了IP地址组的安全组规则，对某些类型的云服务器不生效。IP地址组不支持的云服务器类型如下，具体规格请参见规格清单。 通用计算型（S1型、C1型、C2型 ） 内存优化型（M1型）

查看更多 →

TCP端口。 入方向：指从外部访问安全组规则下的实例。 出方向：指安全组规则下的实例访问安全组外的实例。 默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。 前提条件 已有创建的安全组。创建安全组请参见创建安全组。 已规划好云服务器等实例需要允许

查看更多 →

图1 更改安全组 根据界面提示，在下拉列表中选择待更改安全组的网卡，并重新选择安全组。 您可以同时勾选多个安全组，弹性云服务器的访问规则先根据绑定安全组的顺序，再根据组内规则的优先级生效。 如需创建新的安全组，请单击“新建安全组”。 使用多个安全组可能会影响弹性云服务器的网络性能，建议您选择安全组的数量不多于5个。

查看更多 →

出方向：出方向规则放通出方向网络流量。指安全组规则下的云耀云服务器访问安全组外的实例。 默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 云耀云服务器”。 在云耀云服务器列表

查看更多 →

安全组概述 安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。 您也可以根据需要创建自定义的安全组，或使用默认安全组，系统会为每个用户默认

查看更多 →

根据界面提示，在下拉列表中选择待更改安全组的网卡，并重新选择安全组。 您可以同时勾选多个安全组，弹性云服务器的访问规则先根据绑定安全组的顺序，再根据组内规则的优先级生效。 如需创建新的安全组，请单击“新建安全组”。 使用多个安全组可能会影响弹性云服务器的网络性能，建议您选择安全组的数量不多于5个。

查看更多 →

默认安全组和规则 系统会为每个用户默认创建一个Sys-default安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的实例无需添加规则即可互相访问。 默认安全组的放通规则如图1所示，以云服务器之间的访问为例。 图1 默认安全组 您无法删除默认安全组，但可以修改默认安全组的规则。

查看更多 →

是 Object 移除弹性云服务器中的安全组，参考表3。 表3 removeSecurityGroup参数信息 参数 是否必选 参数类型 描述 name 是 String 弹性云服务器移除的安全组名称或者uuid，会对云服务器中配置的网卡生效。 响应消息 无 请求示例 POST

查看更多 →

配置安全组规则 使用场景 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的实例出入方向网络流量进行访问控制，当实例加入该安全组后，即受到这些访问规则的保护。 入方向：指从外部访问安全组规则下的实例。 出方向：指安全组规则下的实例访问安全组外的实例。

查看更多 →

添加安全组 功能介绍 为弹性云服务器添加一个安全组。 添加多个安全组时，建议最多为弹性云服务器添加5个安全组。 调试 您可以在API Explorer中调试该接口。 URI POST /v2.1/{project_id}/servers/{server_id}/action 参数说明请参见表1。

查看更多 →

可能原因 处理措施 安全组配置错误 解决方法请参考安全组配置错误。 网络ACL规则与安全组规则冲突 解决方法请参考网络ACL规则与安全组规则冲突。 云服务器防火墙限制 解决方法请参考云服务器防火墙限制。 安全组配置错误 当安全组规则配置有误时，无法按照规划的安全组规则对云服务器进行

查看更多 →

strings 功能说明：安全组规则ID，支持多个ID security_group_id 否 Array of strings 功能说明：安全组规则所属安全组ID，支持多个ID过滤 protocol 否 Array of strings 功能说明：安全组规则协议，支持多条过滤 description

查看更多 →

object 安全组规则对象。 表4 SecurityGroupRule 参数 参数类型 描述 id String 安全组规则的ID。 description String 安全组规则描述信息。 最小长度：0 最大长度：64 security_group_id String 安全组ID。

查看更多 →

添加安全组规则 操作场景 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的云服务器出入方向网络流量进行访问控制，当云服务器加入该安全组后，即受到这些访问规则的保护。 入方向：指从外部访问安全组规则下的弹性云服务器。 出方向：指安全组规则下的弹性云服务器访问安全组外的实例。

查看更多 →

SecurityGroup object 安全组对象。 表4 SecurityGroup 参数 参数类型 描述 id String 安全组的ID。UUID name String 安全组的名称。 最小长度：1 最大长度：64 description String 安全组的描述。 最小长度：0 最大长度：64

查看更多 →

添加安全组规则 操作场景 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的云服务器出入方向网络流量进行访问控制，当云服务器加入该安全组后，即受到这些访问规则的保护。 入方向：指从外部访问安全组规则下的弹性云服务器。 出方向：指安全组规则下的弹性云服务器访问安全组外的实例。

查看更多 →

object 安全组规则对象。 表5 SecurityGroupRule 参数 参数类型 描述 id String 安全组规则的ID。 description String 安全组规则描述信息。 最小长度：0 最大长度：64 security_group_id String 安全组ID。

查看更多 →

安全组 什么是安全组 安全组是一种虚拟防火墙，具备状态检测和数据包过滤功能，用于设置弹性云服务器、裸金属服务器、负载均衡、数据库等实例的网络访问控制，是重要的网络安全隔离手段。 您可以通过配置安全组规则，允许安全组内的实例对公网或私网的访问。 安全组是一个逻辑上的分组，您可以将同

查看更多 →

SecurityGroupRule object 安全组规则详情响应体 表3 SecurityGroupRule 参数 参数类型 描述 id String 功能描述：安全组规则对应的唯一标识 取值范围：带“-”的标准UUID格式 description String 功能说明：安全组的描述信息 取值范围：0-255个字符，不能包含“<”和“>”

查看更多 →

IP地址组简介 IP地址组是多个IP地址的集合，可应用于安全组规则，用来统一管理具有相同安全要求或需要频繁修改的IP地址。 您需要先创建一个IP地址组，在IP地址组内添加需要统一管理的IP地址。然后配置安全组规则时，就可以选择该IP地址组，此安全组规则将对IP地址组中所有IP地址生效。

查看更多 →

源。 安全组配置方法： 同一个VPC内，在同一个安全组内的弹性云服务器默认互通。但是，在不同安全组内的弹性云服务器默认无法通信，此时需要添加安全组规则，使得不同安全组内的弹性云服务器内网互通。 在两台弹性云服务器所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实

查看更多 →

安全组与网络ACL区别 通过配置网络ACL和安全组策略，保障VPC内的弹性云服务器安全使用。 安全组对弹性云服务器进行防护。 网络ACL对子网进行防护。 如图1所示。 图1 安全组与网络ACL 网络ACL和安全组区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL

查看更多 →

SecurityGroupInfo object 查询安全组详情响应体 表3 SecurityGroupInfo 参数 参数类型 描述 id String 功能描述：安全组对应的唯一标识 取值范围：带“-”的标准UUID格式 name String 功能说明：安全组名称 取值范围：1-64个字符，支

查看更多 →

object 创建安全组规则的请求体 表3 CreateSecurityGroupRuleOption 参数 是否必选 参数类型 描述 security_group_id 是 String 功能说明：安全组规则所属的安全组ID description 否 String 功能说明：安全组的描述信息

查看更多 →

SecurityGroupRule objects 安全组规则列表对象。 count Integer 安全组规则数目。 表4 SecurityGroupRule 参数 参数类型 描述 id String 安全组规则的ID。 description String 安全组规则描述信息。 最小长度：0 最大长度：64

查看更多 →

SecurityGroup objects 安全组列表对象。 count Integer 安全组的列表总数。 表4 SecurityGroup 参数 参数类型 描述 id String 安全组的ID。UUID name String 安全组的名称。 最小长度：1 最大长度：64 description

查看更多 →

SecurityGroup object 安全组对象。 表5 SecurityGroup 参数 参数类型 描述 id String 安全组的ID。UUID name String 安全组的名称。 最小长度：1 最大长度：64 description String 安全组的描述。 最小长度：0 最大长度：64

查看更多 →

创建安全组 功能介绍 创建安全组 接口约束 新建的安全组，默认只允许安全组内的实例互相访问 调试 您可以在API Explorer中调试该接口。 URI POST /v3/{project_id}/vpc/security-groups 表1 参数说明 名称 是否必选 参数类型 说明

查看更多 →

false（默认值）：发送正常请求，并直接更新安全组。 security_group 是 UpdateSecurityGroupOption object 更新安全组的请求体 表3 UpdateSecurityGroupOption 参数 是否必选 参数类型 描述 name 否 String 功能说明：安全组名称 取

查看更多 →

管理IP地址组 操作场景 修改、删除IP地址组。 IP地址组无法针对某些类型的云服务器生效，即引用了IP地址组的安全组规则，对某些类型的云服务器不生效。IP地址组不支持的云服务器类型如下，具体规格请参见规格清单。 通用计算型（S1型、C1型、C2型 ） 内存优化型（M1型） 高性能计算型（H1型）

查看更多 →

创建IP地址组 操作场景 创建IP地址组，添加需要统一管理的IP地址。 IP地址组无法针对某些类型的云服务器生效，即引用了IP地址组的安全组规则，对某些类型的云服务器不生效。IP地址组不支持的云服务器类型如下，具体规格请参见规格清单。 通用计算型（S1型、C1型、C2型 ） 内存优化型（M1型）

查看更多 →

变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ 安全组的规则变更，对原有流量立即生效。安全组是有状态的，即无论安全组入方向的规则如何，都允许对出方向流量的响应流入实例，反之亦然。安全组使用连接跟踪来跟踪有关进出实例的流量信息，在安全组规则增加、删除、更新时，或者该安全组

查看更多 →

单击待设置安全组的裸金属服务器的名称。 系统跳转至该裸金属服务器的详情页面。 选择“安全组”页签，并单击“更改安全组”。 在弹出的“更改安全组”对话框中，选择指定的安全组，单击“确定”。 图1 更改安全组 如果需要为裸金属服务器关联多个安全组，勾选多个安全组即可。 执行结果 返回裸金

查看更多 →