安全组 安全组和安全组规则概述 默认安全组概述 安全组配置示例 E CS 常用端口 管理安全组 管理安全组规则 管理安全组关联的实例 父主题： 访问控制

查看更多 →

查询TOP100 URL明细 功能介绍 查询TOP100 URL明细。 支持查询90天内的数据。 查询跨度不能超过31天。 起始时间和结束时间，左闭右开，需要同时指定。如查询2021-10-24 00:00:00 到 2021-10-25 00:00:00 的数据，表示取 [2021-10-24

查看更多 →

变更安全组规则和网络ACL规则时，是否对原有流量实时生效？ 安全组使用连接跟踪来标识进出实例的流量信息，入方向安全组的规则变更，对原有流量立即生效。出方向安全组规则的变更，不影响已建立的长连接，只对新建立的连接生效。 当您在安全组内增加、删除、更新规则，或者在安全组内添加、移出实

查看更多 →

VPC”，在网络控制台单击“访问控制 > 安全组”。 在界面右侧的安全组列表中找到集群的ENI安全组，名称规则默认是{集群名}-cce-eni-{随机ID}。 如果集群中绑定了自定义的容器安全组，请根据实际进行选择。 单击安全组名称，在打开的页面中单击“入方向规则”页签，单击“添加规则”，添加入方向规则，详细配置请参见图1。

查看更多 →

VPC”，在网络控制台单击“访问控制 > 安全组”。 在界面右侧的安全组列表中找到集群的安全组。单击“入方向规则”页签，单击“添加规则”，添加入方向规则如下。 集群类型 ELB类型 放通安全组 协议端口 放通源地址网段 CCE Standard 共享型ELB 节点安全组，名称规则默认是{集群名}-cce-node-{随机ID}

查看更多 →

使用IP地址组提升安全组规则管理效率 应用场景 IP地址组是一个或者多个IP地址的集合，您可以在配置安全组规则的时候使用IP地址组。如果您变更了IP地址组内的IP地址，则相当于直接变更了这些IP地址对应的安全组规则，免去逐条修改安全组规则的工作量。 通常情况下，针对金融，证券等企

查看更多 →

限制 云服务器 访问外部网站 安全组的出方向规则一般默认全部放通，默认规则如表11所示。如果您需要限制 服务器 只能访问特定网站，则按照如下要求配置： 首先，您需要遵循白名单规则，在安全组出方向规则中添加指定的端口和IP地址。 表10 不同安全组内实例内网互通 规则方向 优先级 策略 类型

查看更多 →

接。 安全组规则 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的云服务器出入方向网络流量进行访问控制，当云服务器加入该安全组后，即受到这些访问规则的保护。 每个安全组都自带默认安全组规则，详情请参见默认安全组和规则。您也可以自定义添加安全组规则，请参见配置安全组规则。

查看更多 →

同一个安全组内。 同一安全组内的BMS实例之间默认内网网络互通，不同安全组内的实例之间默认内网不通。 您可以随时修改安全组的规则，新规则立即生效。 默认安全组 在一个区域创建BMS实例时，如果当前账号在这个区域尚未创建安全组，系统会为您创建一个默认安全组。 安全组的默认规则是在出

查看更多 →

点的安全组（以[cce集群名称]-cce-control开头），单击“配置规则”。 修改入方向的5443端口规则，单击“修改”。 根据需求修改允许访问的源地址。例如，客户端需要访问API Server的IP为100.*.*.*，则可添加5443端口入方向规则的源地址为100.*.*

查看更多 →

如何配置目的端服务器安全组规则？ 登录管理控制台。 单击控制台左上角的 ，选择区域和项目。 选择“计算 > 弹性云服务器 ”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击“配置规则”。 系统跳转至安全组页面。

查看更多 →

。安全组配置示例详见安全组配置示例。 您也可以根据需要创建自定义的安全组，或使用默认安全组，系统会为每个用户创建一个默认安全组。默认安全组的规则是在出方向上的数据报文全部放行；入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。 表1 X实例默认安全组规则 规则方向 策略

查看更多 →

出方向安全组默认端口全放通，允许所有请求从安全组内实例流出。Flexus L实例 默认安全组规则详见默认安全组和规则。您也可以自定义添加安全组规则，具体操作请参见配置Flexus L实例安全组规则。 表1 默认安全组规则 规则方向 策略 类型 协议端口 源地址/目的地址 描述 入方向规则

查看更多 →

-control开头），单击“配置规则”。 添加入方向的5443端口规则，单击“添加规则”。 您可以根据需求修改允许访问的源地址。例如，客户端需要访问API Server的IP为100.*.*.*，则可添加5443端口入方向规则的源地址为100.*.*.*。 修改完成后单击“确认”。

查看更多 →

安全组规划要根据SAP的主机间通信要求制定，主要需要考虑管理平面，内部通信平面要求，并与网络部门合作完成安全组设置，具体的SAP对安全组规则的要求请参考TCP/IP ports used by SAP Applications。安全组规划要根据SAP的主机间通信要求制定，主要安全组规则请参考表1，表2，表3进行设定。网段信息与IP地址信息

查看更多 →

删除安全组 功能介绍 根据安全组的ID，删除对应的安全组。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI DELETE /v1/security-groups/{security_group_id}

查看更多 →

NetWeaver进行时间同步。 公有云自动指定。 全部 全部 系统默认创建的安全组规则。 允许属于同一个安全组的云服务器互相通信。 出方向 0.0.0.0/0 全部 全部 系统默认创建的安全组规则。 允许SAP NetWeaver访问全部对端。 表2 安全组规则（SAP ASCS节点） 原地址/目的地址 协议

查看更多 →

安全组规划 SAP HANA安全组规划 SAP HANA安全组规则如表1所示。 网段信息与IP地址信息均为示例，请根据实际规划。下面的安全组规则仅是推荐的最佳实践，租户根据自己的特殊要求，可设置自己的安全组规则。 下表中，##表示SAP HANA的实例编号，例如“00”。此处需要与安装SAP

查看更多 →

功能描述：安全组规则对应的唯一标识。 取值范围：带“-”的标准UUID格式。 description String 功能说明：安全组规则的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 security_group_id String 功能说明：安全组规则所属的安全组ID。

查看更多 →

删除安全组 功能介绍 删除安全组。 接口约束 删除安全组前，请确保该安全组未关联到任何实例上。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/security-groups/{security_group_id}

查看更多 →

安全组（废弃） 查询安全组列表 查询安全组 创建安全组 更新安全组 删除安全组 查询安全组规则列表 查询安全组规则 创建安全组规则 删除安全组规则 父主题： API（OpenStack Neutron V2.0 原生）（废弃）

查看更多 →