创建防御策略（VPC网络模型集群）

操作步骤

1. 登录管理控制台。
2. 在页面左上角单击，选择“区域”，选择“安全 > 企业主机安全”，进入“企业主机安全”页面。

3. 选择“主动防御 > 容器防火墙”，进入“容器防火墙”页面。
4. 在目标VPC网络模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。
5. 在目标节点所在行的“操作”列，单击“配置策略”。
6. 在弹出的对话框中单击“确认”，跳转到ECS服务器详情页面。
7. 选择“安全组”页签，查看安全组规则。
8. 单击安全组ID，系统自动跳转到安全组页面。
9. 根据界面提示设置入方向规则和出方向规则。

   详细操作请参见《虚拟私有云用户指南》中“添加安全组规则”章节。