SecurityGroupRule object 安全组规则详情响应体 表3 SecurityGroupRule 参数 参数类型 描述 id String 功能描述：安全组规则对应的唯一标识 取值范围：带“-”的标准UUID格式 description String 功能说明：安全组的描述信息 取值范围：0-255个字符，不能包含“<”和“>”

查看更多 →

object 创建安全组规则的请求体 表3 CreateSecurityGroupRuleOption 参数 是否必选 参数类型 描述 security_group_id 是 String 功能说明：安全组规则所属的安全组ID description 否 String 功能说明：安全组的描述信息

查看更多 →

在裸金属服务器列表，单击待变更安全组规则的裸金属服务器名称。 系统跳转至该裸金属服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击安全组ID。 系统自动跳转至安全组页面。 单击操作列的“配置规则”，在安全组详情页根据安全组规则生效的方向添加规则，相关参数说明如表1所示。 安全组规则生效

查看更多 →

配置安全组规则 操作场景 安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。 入方向：入方向规则放通入方向网络流量，指从外部访问安全组规则下的云服务器。 出方向：出方向规则放通

查看更多 →

VPC与公网之间默认不能通信，此解决方案中VPC通过弹性公网IP连通公网。 安全组 安全组是一个逻辑上的分组，此解决方案中创建的安全组旨在为具有相同安全保护需求并相互信任的云服务器提供访问策略。您可以在安全组中根据需要进一步定义其它访问规则，使云服务器受到这些访问规则的保护。 父主题：

查看更多 →

加入方向规则，打开指定的TCP端口。 入方向：指从外部访问安全组规则下的实例。 出方向：指安全组规则下的实例访问安全组外的实例。 默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。 前提条件 已有创建的安全组。创建安全组请参见创建安全组。 已规划

查看更多 →

删除安全组规则 功能介绍 删除安全组规则 调试 您可以在API Explorer中调试该接口。 URI DELETE /v3/{project_id}/vpc/security-group-rules/{security_group_rule_id} 表1 路径参数 参数 是否必选

查看更多 →

删除安全组规则 操作场景 当安全组规则入方向、出方向源地址/目的地址有变化时，可以通过先删除安全组规则、之后重新添加安全组规则的方式进行安全组规则的更新。 由于安全组规则是白名单规则，因此删除安全组规则后，可能会导致弹性云服务器的网络访问出现异常，请谨慎操作。 操作步骤 登录管理控制台。

查看更多 →

在“安全组”界面，单击安全组名，进入安全组详情界面。 找到需要复制的安全组规则，单击规则所在行的“复制”。 您可以根据需要修改安全组规则，然后快速生成一条新的安全组规则。 单击“确定”。 父主题： 安全组

查看更多 →

修改安全组规则 操作场景 安全组规则设置不当会造成严重的安全隐患，例如安全组规则对特定端口的访问不做限制。您可以通过修改安全组中不合理的安全组规则，保证云服务器等实例的网络安全。您可以修改安全组规则的端口号、协议、IP地址等。 前提条件 已创建安全组，并已在该安全组中添加了安全组规则。

查看更多 →

默认安全组和规则 系统会为每个用户默认创建一个Sys-default安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的实例无需添加规则即可互相访问。 如图1所示。 图1 默认安全组 默认安全组Sys-default规则如表1所示： 表1 默认安全组Sys-default规则

查看更多 →

每个安全组都自带默认安全组规则，详情请参见默认安全组和规则。您也可以自定义添加安全组规则，请参见配置安全组规则。 安全组的限制 默认情况下，一个用户可以创建100个安全组。 默认情况下，一个安全组最多只允许拥有50条安全组规则。 默认情况下，一个云服务器或扩展网卡建议选择安全组的数量不多于5个。

查看更多 →

strings 功能说明：安全组规则ID，支持多个ID security_group_id 否 Array of strings 功能说明：安全组规则所属安全组ID，支持多个ID过滤 protocol 否 Array of strings 功能说明：安全组规则协议，支持多条过滤 description

查看更多 →

删除安全组规则 功能介绍 根据安全组的ID，删除对应的安全组。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v1/security-group-rules/{security_group_rule_id} 表1 路径参数 参数 是否必选 参数类型

查看更多 →

源地址：可以是IP地址、安全组、IP地址组。 类型：IP地址类型。开通IPv6功能后可见。 描述：安全组规则的描述信息。 每个安全组都自带默认安全组规则，详情请参见表1。您也可以自定义添加安全组规则，请参见添加安全组规则。 安全组模板 新建安全组时，您可以选择系统为您提供的三种安全组模版，方便您快速创建安全组。

查看更多 →

security_group_rule object 安全组规则对象，请参见表4 表4 security_group_rule对象 名称 参数类型 说明 id String 安全组规则标识 description String 功能说明：安全组规则描述 取值范围：0-255个字符，支持数字、字母、中文字符

查看更多 →

默认安全组和规则 系统会为每个用户默认创建一个Sys-default安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的实例无需添加规则即可互相访问。 默认安全组的放通规则如图1所示，以云服务器之间的访问为例。 图1 默认安全组 您无法删除默认安全组，但可以修改默认安全组的规则。

查看更多 →

配置安全组规则 操作场景 安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。用户可以在安全组中定义各种访问规则，当云耀云服务器加入该安全组后，即受到这些访问规则的保护。 入方向：入方向规则放通入方向网络流量，指从外部访问安全组规则下的云耀云服务器。 出方向：出方向规

查看更多 →

security_group_rule objects 安全组规则对象列表，请参见表2。 表2 security_group_rule对象 名称 参数类型 说明 id String 安全组规则标识 description String 功能说明：安全组规则描述 取值范围：0-255个字符，支持数字、字母、中文字符

查看更多 →

互通，无需配置。但是，在不同安全组内的裸金属服务器默认无法通信，此时需要添加安全组规则，使得不同安全组内的裸金属服务器内网互通。 在两台裸金属服务器所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通，安全组规则如下所示。 协议 方向 端口范围/ICMP协议类型

查看更多 →

导入/导出安全组规则 操作场景 如果您想快速创建或恢复安全组规则。可以将导出的安全组规则文件导入到安全组中。 如果您想在本地备份安全组规则，可以将安全组下的安全组规则导出，安全组的出方向、入方向规则导出为Excel格式的文件。 如果您想将某个安全组的规则快速应用到另外一个安全组，或者

查看更多 →

器默认互通。但是，在不同安全组内的弹性云服务器默认无法通信，此时需要添加安全组规则，使得不同安全组内的弹性云服务器内网互通。 在两台弹性云服务器所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通，安全组规则如下所示。 方向 协议/应用 端口

查看更多 →

器默认互通。但是，在不同安全组内的弹性云服务器默认无法通信，此时需要添加安全组规则，使得不同安全组内的弹性云服务器内网互通。 在两台弹性云服务器所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通，安全组规则如下所示。 方向 协议/应用 端口

查看更多 →

到区域B，而不需要在区域B创建新的安全组。 如果您的业务需要执行一个新的安全组规则，您可以克隆原来的安全组作为备份。 约束与限制 跨区域克隆安全组时，仅支持克隆源/目的地址是IP地址网段、本安全组的规则，不支持克隆源/目的地址是IP地址组的规则。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。

查看更多 →

接。 安全组规则 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的云服务器出入方向网络流量进行访问控制，当云服务器加入该安全组后，即受到这些访问规则的保护。 每个安全组都自带默认安全组规则，详情请参见默认安全组和规则。您也可以自定义添加安全组规则，请参见配置安全组规则。

查看更多 →

在左侧导航树选择“访问控制 > 安全组”。 在安全组界面，单击操作列的“配置规则”，进入安全组详情界面。 在入方向规则页签，单击“快速添加规则”，同时添加多条不同协议端口的安全组入方向规则。 图1 快速添加入方向规则 表1 入方向参数说明 参数 说明 取值样例 常见协议端口 提供常用的协议端口供您快速设置，选择类型如下：

查看更多 →

图1 更改安全组 根据界面提示，在下拉列表中选择待更改安全组的网卡，并重新选择安全组。 您可以同时勾选多个安全组，弹性云服务器的访问规则先根据绑定安全组的顺序，再根据组内规则的优先级生效。 如需创建新的安全组，请单击“新建安全组”。 使用多个安全组可能会影响弹性云服务器的网络性能，建议您选择安全组的数量不多于5个。

查看更多 →

在左侧导航树选择“访问控制 > 安全组”。 在“安全组”界面，单击“创建安全组”。 在“创建安全组”界面，根据界面提示配置参数，参数说明参考表1。 图1 创建安全组 表1 参数说明 参数 参数说明 取值样例 模板 模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。

查看更多 →

单击待设置安全组的裸金属服务器的名称。 系统跳转至该裸金属服务器的详情页面。 选择“安全组”页签，并单击“更改安全组”。 在弹出的“更改安全组”对话框中，选择指定的安全组，单击“确定”。 图1 更改安全组 如果需要为裸金属服务器关联多个安全组，勾选多个安全组即可。 执行结果 返回裸金

查看更多 →

默认安全组和规则 系统会为每个用户默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。 如图1所示。 图1 默认安全组 默认安全组规则如表1所示： 表1 默认安全组规则 方向 协议 端口范围 目的地址/源地址

查看更多 →

security_group_rule object 安全组规则对象，请参见表3。 表3 security_group_rule对象 名称 参数类型 说明 id String 安全组规则标识 description String 功能说明：安全组规则描述 取值范围：0-255个字符，支持数字、字母、中文字符

查看更多 →

删除安全组规则 功能介绍 删除安全组规则。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v1/{project_id}/security-group-rules/{security_group_rule_id} 参数说明请参见表1。 表1 参数说明

查看更多 →

超大内存型（E1型、E2型、ET2型） 操作步骤 参考添加安全组规则添加安全组规则，并注意以下配置项： 在源地址类型中选择“IP地址组”。 选择目标IP地址组。 按照以上说明完成安全组规则设置后，即可实现IP地址组与安全组规则的关联。 父主题： IP地址组

查看更多 →

object 安全组规则对象。 表4 SecurityGroupRule 参数 参数类型 描述 id String 安全组规则的ID。 description String 安全组规则描述信息。 最小长度：0 最大长度：64 security_group_id String 安全组ID。

查看更多 →

配置安全组规则 使用场景 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的实例出入方向网络流量进行访问控制，当实例加入该安全组后，即受到这些访问规则的保护。 入方向：指从外部访问安全组规则下的实例。 出方向：指安全组规则下的实例访问安全组外的实例。

查看更多 →

如果已完成资源排查后，仍然无法正常删除安全组，请提交工单进行解决。 前提条件 删除安全组前，需要确认安全组未被云资源（云服务器、云容器、云数据库等）使用。如果安全组被云资源使用，请先释放对应云资源或者修改云资源使用的安全组，然后再尝试删除安全组。 删除安全组时，若该安全组被另一个安全组规则关联（“源地址

查看更多 →

选择“安全组”页签，并单击“更改安全组”。 系统弹窗显示“更改安全组”页面。 图1 更改安全组 根据界面提示，在下拉列表中选择待更改安全组的网卡，并重新选择安全组。 您可以同时勾选多个安全组，此时，云耀云服务器的访问规则遵循几个安全组规则的并集。如需创建新的安全组，请单击“新建安全组”。 使用多个安全组可能会影

查看更多 →

。但是，在不同安全组内的云耀云服务器默认无法通信，此时需要添加安全组规则，使得不同安全组内的云耀云服务器内网互通。 在两台云耀云服务器所在安全组中分别添加一条入方向安全组规则，放通来自另一个安全组内的实例的访问，实现内网互通，安全组规则如表1所示。 表1 设置内网互通时使用的协议类型

查看更多 →