# CSS集群支持修改安全组吗？
在CSS集群创建成功后，支持修改集群的安全组。
#### 约束限制
- 建议在业务空闲时切换安全组。
- 2023年2月之前创建的集群无法进行安全组修改，建议按新安全组创建集群，再[使用备份与恢复迁移集群数据](https://support.huaweicloud.com/bestpractice-css/css_07_0035.html)至新集群，实现安全组修改。
- 要确认新安全组的入方向规则中，放开了业务接入时需要的端口号。Elasticsearch集群和OpenSearch集群需要放开9200端口，Logstash集群需要放开9600端口。
 
#### 更改安全组
1. 登录[云搜索服务管理控制台](https://console.huaweicloud.com/elasticsearch/)。
2. 在左侧导航栏，选择"集群管理"，根据目标集群选择集群类型，进入集群列表页面。
3. 在集群列表，单击目标集群名称，进入集群详情页。
4. 选择"概览"页签。
5. 在"网络信息"下方单击"安全组"的"更改安全组"。
   图1更改安全组   
   ![](https://support.huaweicloud.com/css_faq/figure/zh-cn_image_0000002420898122.png) 
6. 在更改安全组对话框中，选择新安全组，单击"确定"切换安全组。