默认安全组关闭出、入方向流量 规则详情 表1 规则详情 参数 说明 规则名称 vpc-default-sg-closed 规则展示名 默认安全组关闭出、入方向流量 规则描述 虚拟私有云的默认安全组允许入方向或出方向流量，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

DDM安全组出方向配置 数据节点所在安全组需要增加下图中的入方向和出方向规则，以保证能被DDM访问。 图4 RDS安全组入方向配置 图5 RDS安全组出方向配置 父主题： DDM通用类

查看更多 →

删除筛选条件入/出方向规则 操作场景 您可以参考以下指导删除筛选条件的入方向和出方向规则。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中，单击目标筛选条件“入/出方向规则”列下的超链接。 进入“入方向规则”页签。 在入方向规则列表中，单击目标规则所在行的操作列下的“删除”。

查看更多 →

添加筛选条件入/出方向规则 操作场景 您可以参考以下指导在筛选条件中添加入方向和出方向规则。 入方向规则：用来匹配镜像源接收到的流量。 出方向规则：用来匹配镜像源发送出去的流量。 筛选条件规则配置示例 筛选条件配置示例如表1所示，结合配置示例，为您介绍镜像会话是如何筛选网络流量的。

查看更多 →

修改筛选条件入/出方向规则 操作场景 您可以参考以下指导修改筛选条件的入方向和出方向规则。 入方向规则：用来匹配镜像源接收到的流量。 出方向规则：用来匹配镜像源发送出去的流量。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中，单击目标筛选条件“入/出方向规则”列下的超链接。 进入“入方向规则”页签。

查看更多 →

Threshold 带宽利用率的告警阈值。 对系统的影响 堆叠链路上的数据有拥塞的风险。 可能原因 堆叠链路的出方向流量的带宽利用率超过了设定的阈值。 处理步骤 请收集告警信息和配置信息，并联系技术支持人员。 参考信息 无 父主题： V200版本LSW设备告警

查看更多 →

息”页签中可以获取需要放通的TCP端口。 图2 RocketMQ入方向规则 配置用户default安全组“出方向规则”。 出方向规则需要放通的协议端口最小集需要包括：ICMP : 全部。 图3 default出方向规则

查看更多 →

列举和迁移节点安全组 允许列举和迁移节点与Master通信 出方向 1 允许 IPv6 全部 ::/128 放通出方向流量，实现和源端通信 出方向 1 允许 IPv4 全部 0.0.0.0/0 放通出方向流量，实现和源端通信 出方向 1 允许 IPv6 全部 列举和迁移节点安全组 允许列举和迁移节点与Master通信

查看更多 →

使用D CS 在线迁移时，创建迁移任务需要选择安全组，迁移任务所选安全组的“出方向规则”需要放通源端Redis和目标端Redis的IP和端口（默认情况下安全组出方向是全部放通的，则无需再单独放通）。 使用DCS的备份迁移时，会使用到“default”安全组，需确认“default”安全组的“出方向规则”全部放通

查看更多 →

在“出方向规则”页签，单击“添加规则”。 弹出“添加出方向规则”页签。 根据界面提示，设置出方向规则参数。 单击“+”按钮，可以依次增加多条出方向规则。参数说明详见添加安全组规则。 单击“确定”，完成安全组规则配置。 结果验证 安全组规则配置完成后，需要验证对应的规则是否生效。假设您

查看更多 →

Linux系统请参考检查防火墙配置。 Windows系统请参考检查 云服务器 的防火墙。 网卡配置异常 检查网卡配置、DNS配置是否正确。 Linux系统请参考检查网卡配置。 Windows系统请参考检查网卡配置。 安全组存在限制 检查 服务器 所在安全组出方向规则，确认是否存在限制。 安全组默认放通出方向流量

查看更多 →

的IP地址访问。 安全组的出方向规则一般默认全部放通，即允许安全组内的实例访问外部。 如果出方向规则被删除，将会导致安全组内实例无法正常访问外部，您可以参考表1重新添加规则。 表1 安全组默认出方向规则 方向 优先级 策略 类型 协议端口 目的地址 描述 出方向 1 允许 IPv4

查看更多 →

源地址 出方向规则 1 允许 IPv4 自定义TCP: 80 IP地址：132.15.XX.XX 出方向规则 1 允许 IPv4 自定义TCP: 443 IP地址：145.117.XX.XX 其次，删除安全组出方向中原有放通全部流量的规则，如表11所示。 表11 安全组默认出方向规则

查看更多 →

检查客户安全组是否放通，安全组放通规则如下所示。 入方向规则：检查本安全组内的入方向网段及端口是否已开放，若没有则添加。 出方向规则：检查出方向规则网段及端口是否开放（建议所有网段开放）。 客户安全组入方向和出方向配置的都是 DLI 队列的子网。建议客户将入方向源地址配成0.0.0.0/

查看更多 →

的IP地址访问。 安全组的出方向规则一般默认全部放通，即允许安全组内的实例访问外部。 如果出方向规则被删除，将会导致安全组内实例无法正常访问外部，您可以参考表1重新添加规则。 表1 安全组默认出方向规则 方向 优先级 策略 类型 协议端口 目的地址 描述 出方向 1 允许 IPv4

查看更多 →

0.0/0 描述 安全组规则的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。 - 在“出方向规则”页签，单击“添加规则”。 弹出“添加出方向规则”页签。 根据界面提示，设置出方向规则参数。 单击“+”按钮，可以依次增加多条出方向规则。 图2 添加出方向规则

查看更多 →

通用文件系统安全组要求：安全组需要用户自行添加对应的入方向和出方向访问规则，配置方法请参见《虚拟私有云用户指南》的“添加安全组规则”章节。NFS协议所需要入方向的端口号为111、2049、2050。 SFS容量型文件系统安全组要求：安全组需要用户自行添加对应的入方向和出方向访问规则，

查看更多 →

防火墙和安全组（如下2、3），否则请联系相关网络管理员打通网络。 对于防火墙限制出方向： 执行命令“iptables -nL”,查看防火墙出方向限制清单是否包含80端口。 对于云主机安全组出方向规则策略限制： 联系相关网络管理员设置安全组出方向规则策略。 父主题： 配置文件修改

查看更多 →

实例的443端口 出方向 允许 全部 0.0.0.0/0 全部 0.0.0.0/0 全部 允许子网内所有出站流量的数据报文通过 安全组配置 需要添加的安全组入方向、出方向规则如表3所示。 表3 安全组规则 方向 协议/应用 端口 源地址/目的地址 说明 入方向 TCP 80 源地址：0

查看更多 →

配新的安全组出方向规则。 网络ACL使用连接跟踪来标识进出实例的流量信息，入方向和出方向网络ACL规则配置变更，对原有流量不会立即生效。 当您在网络ACL内增加、删除、更新规则，或者在网络ACL内添加、移出子网时，由入方向/出方向流量建立的连接，已建立的长连接不会断开，依旧遵循原

查看更多 →

源地址 出方向规则 1 允许 IPv4 自定义TCP: 80 IP地址：132.15.XX.XX 出方向规则 1 允许 IPv4 自定义TCP: 443 IP地址：145.117.XX.XX 其次，删除安全组出方向中原有放通全部流量的规则，如表11所示。 表11 安全组默认出方向规则

查看更多 →