object 创建安全组规则的响应体。 表5 SecurityGroupRule 参数 参数类型 描述 id String 功能描述：安全组规则对应的唯一标识。 取值范围：带“-”的标准UUID格式。 description String 功能说明：安全组规则的描述信息。 取值范

查看更多 →

icmp类型，取值范围参照安全组规则icmp协议名称对应关系表。 remote_ip_prefix 否 String 功能说明：远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址 取值范围：IP地址，或者cidr格式

查看更多 →

进入，即该条规则确保安全组内的实例网络互通。 出方向规则 允许 IPv4 全部 目的地址：0.0.0.0/0 针对全部IPv4协议，允许安全组内的实例可访问外部IP的所有端口。 出方向规则 允许 IPv6 全部 目的地址：::/0 针对全部IPv6协议，允许安全组内的实例可访问外部IP的所有端口。

查看更多 →

删除安全组规则（废弃） 功能介绍 删除安全组规则。 当前API已废弃，请使用“删除安全组规则”。 URI DELETE /v2.1/{project_id}/os-security-group-rules/{security_group_rule_id} 参数说明请参见表1。 表1

查看更多 →

约束：默认值为allow 缺省值：allow priority Integer 规则在安全组中的优先级 取值范围：1~100，1代表最高优先级 约束：默认值为1 请求示例 创建一条入方向的安全组规则，所在安全组ID为44eee672-43c5-4820-8ab6-afc585972acf

查看更多 →

的自定义安全组均不收取费用。 您无法删除默认安全组，可以在默认安全组内修改已有规则或者添加新的规则。 默认安全组是为了简化您初次创建实例的流程，系统为您自动创建的。默认安全组拒绝所有外部请求，如果您需要登录实例，请参见通过本地 服务器 远程登录 云服务器 添加安全组规则。 默认安全组规则如表1所示：

查看更多 →

进入安全组规则列表页面。 在安全组规则列表中，执行以下操作，启用或者停用安全组规则。 启用安全组规则： 选择目标安全组规则所在行的操作列下的“更多 > 启用”。 弹出启用确认对话框。 确认信息无误后，单击“确定”，启用安全组规则。 停用安全组规则： 选择目标安全组规则所在行的操作列下的“更多 > 停用”。

查看更多 →

对于同一个方向的安全组规则，当类型、协议端口、源地址/目的地址均相同时，不允许这两条规则的策略相反，即不能规则A设置为允许，规则B设置为拒绝，示例如表2所示。 当表格中的规则与安全组内已有规则的策略冲突时，安全组会导入失败，请根据界面提示排查修改。 当表格中的规则策略冲突时，安全组会导入失败，请根据界面提示排查修改。

查看更多 →

查询安全组规则详情 功能介绍 根据安全组规则的ID，获取安全组规则的详细信息。 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI GET /v1/security-gr

查看更多 →

导入/导出安全组规则 使用场景 如果您想快速创建或恢复安全组规则。可以将导出的安全组规则文件导入到安全组中。 如果您想在本地备份安全组规则，可以将安全组下的安全组规则导出，安全组的出方向、入方向规则导出为Excel格式的文件。 如果您想将某个安全组的规则快速应用到另外一个安全组，或者

查看更多 →

功能说明：最大端口，当协议类型为ICMP时，该值表示ICMP的code。 取值范围：1-65535（当表示code时为0-255）。 port_range_min 否 Integer 功能说明：最小端口，当协议类型为ICMP时，该值表示ICMP的type。 约束： protocol为tcp和u

查看更多 →

本节主要介绍如何为TaurusDB实例设置相应的入方向规则。 关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规则”章节。 注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的 弹性云服务器 和TaurusDB数据库实例可互相访问。安全组创建后，您可以在安全组中定义各种

查看更多 →

群自动创建的默认安全组规则放通指定端口，以保证集群中的正常网络通信。 不同网络模型的默认安全组规则如下： VPC网络模型安全组规则 容器隧道网络模型安全组规则 云原生网络2.0（ CCE Turbo 集群）安全组规则 安全组规则的修改和删除可能会影响集群的正常运行，请谨慎操作。如需修

查看更多 →

--to-destination {上报到APM的主机IP}:41335 -A PREROUTING -p tcp --dport 41335 -j DNAT --to-destination {上报到APM的主机IP}:41335 -A POSTROUTING -d {上报到APM的主机IP}/32 -p tcp

查看更多 →

E CS 加入安全组过后能否变更安全组？ 可以。 ECS必须加入一个安全组，您可以随时变更ECS的安全组。 请您登录管理控制台，进入目标ECS详情界面，变更安全组。 详细操作，请参见更改安全组。 父主题： 安全类

查看更多 →

回源IP是WAF用来代理客户端请求服务器时用的源IP，在服务器看来，接入WAF后所有源IP都会变成WAF的回源IP，而真实的客户端地址会被加在HTTP头部的XFF字段中。有关回源IP地址的详细介绍，请参见如何放行回源IP段？。 登录管理控制台。 单击管理控制台左上角的，选择区域或项目。 单击页面左上方的，选择“安全与合规

查看更多 →

入方向规则控制外部请求访问安全组内的实例，控制的是流入实例的流量。 出方向规则控制安全组内实例访问外部的请求，控制的是从实例流出的流量。 安全组规则协议类型未选择正确。 网络协议即匹配流量的协议类型，支持TCP、UDP、ICMP和GRE协议，请正确选择安全组规则协议类型。 添加的端口是高危端口

查看更多 →

进入安全组列表页面。 在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在入方向规则页签，单击“添加规则”，添加入方向规则。 单击“+”可以依次增加多条入方向规则。 图1 添加入方向规则 表1 入方向参数说明 参数 说明 取值样例 协议端口 网

查看更多 →

description String 功能说明：安全组规则的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 security_group_id String 功能说明：安全组规则所属的安全组ID。 direction String 功能说明：安全组规则的出入控制方向。 取值范围： ingress

查看更多 →

在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的安全组。单击安全组名称。 图3 安全组 选择“入方向规则”，检查安全组的入方向规则。 请检查该安全组的入方向规则是否已为安装节点IP配置了TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则。 如果该

查看更多 →

相关联的安全组ID，UUID格式。 ip_protocol 是 String IP协议：icmp，tcp，或者udp from_port 是 Integer 起始端口，范围1-65535，且不大于to_port 。 当协议类型为icmp时，from_port为icmp协议的type，范围是0-255。

查看更多 →