。 网络ID E CS 机器使用的VPC子网的网络地址（仅ECS自建数据源需要配置）。 安全组ID ECS机器使用的安全组ID，多个id需使用逗号隔开（仅ECS自建数据源需要配置）。 图2 VPC连接参数 单击“确定”完成添加。 添加完成后即可通过“我的数据 > 新建数据连接”新建数

查看更多 →

为后端 服务器 组添加所有跳板机，具体请参见添加后端服务器。 配置跳板机安全组规则及开通转发端口。 修改跳板机ECS使用的安全组规则。 在ECS详情页，单击安全组页签，进入安全组列表页。 单击具体的安全组名，单击“更改安全组规则”，进入安全组详情页。 在该安全组详情页，单击“入方向规则

查看更多 →

安全组 查询安全组列表 创建边缘安全组 查询安全组详情 删除安全组 查询安全组规则列表 创建安全组规则 查询安全组规则详情 删除安全组规则 父主题： API

查看更多 →

安全组 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建安全组 POST /v1/{project_id}/security-groups vpc:securityGroups:create √ √

查看更多 →

安全组 安全组和安全组规则概述 默认安全组概述 安全组配置示例 弹性云服务器 常用端口 管理安全组 管理安全组规则 管理安全组关联的实例 父主题： 访问控制

查看更多 →

修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证 云服务器 等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的

查看更多 →

络安全，安全组防护实例的网络安全。 不同网络ACL之间网络隔离，如果两个子网关联了不同的网络ACL，则需要添加规则放通不同的网络ACL。 不同安全组之间网络隔离，实例都必须关联安全组，如果两个实例关联了不同的安全组，则需要添加规则放通不同的安全组。 当网络ACL和安全组均放通后，

查看更多 →

r MySQL)实例的读写内网地址和端口添加到出方向规则。 图4 ECS的安全组 查看 GaussDB (for MySQL)的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则，具体操作请参见设置安全组规则。 在ECS上打开浏览器，下载并安装MySQL-Front工具（以5

查看更多 →

ECS.SecurityGroup 字段说明 表1 字段说明 属性 是否必选 参数类型 描述 id 是 HuaweiCloud.VPC.SecurityGroup.Id 云服务器对应的安全组ID，会对创建云服务器中配置的网卡生效 取值说明：指定已有安全组的ID 取值约束：满足UUID规则，最大64位

查看更多 →

云 堡垒机 实例可与纳管的资源共用一个安全组，各自取用安全组规则，互不影响。 每个用户有一个默认安全组Sys-default，用户可选择Sys-default安全组，根据需要添加相应安全组规则。用户也可选择自定义安全组，新建安全组并添加合理安全组规则。 云堡垒机实例创建成功后，您可以随时修改堡垒机绑定

查看更多 →

16.04的主机，其它操作系统可能会无法访问部署后的网站。 处理方法 检查主机的安全组配置中，是否存在协议为TCP、端口为5000-5001的入方向规则。如果不存在，请添加此规则，配置方式请参考配置安全组规则。 可根据需要重新购买一台操作系统为Ubuntu 16.04的主机（ECS配

查看更多 →

为ECS的自建数据库添加Agent。 说明 添加Agent时，ECS/BMS的自建数据库可以选择“数据库端”或“应用端”，RDS选择“应用端”。 了解详细步骤 1 添加Agent 单击图片可查看原图 Step2.3 添加安全组规则 步骤 添加Agent成功后，您必须为数据库安全审

查看更多 →

要他们的安全组分别配置了正确的规则，客户端才能访问DCS缓存实例。 如果ECS、DCS缓存实例配置相同的安全组，安全组创建后，默认包含组内网络访问不受限制的规则。 如果ECS、DCS缓存实例配置了不同安全组，可参考如下配置方式： 假设ECS、DCS缓存实例分别配置了安全组：sg-ECS、sg-DCS。

查看更多 →

件数，让您了解弹性云服务器或裸金属服务器的资源使用情况。 使用主机监控 登录管理控制台。 单击“服务列表 > 云监控服务”。 单击页面左侧的“主机监控”，进入“主机监控”页面。 选择要安装Agent的ECS或BMS，安装Agent插件。 修改待安装Agent的ECS或BMS的DN

查看更多 →

其他配置参数详细信息，请参见购买弹性云服务器。 如果ECS的安全组和 MRS 集群的“安全组”不同，用户可以选择以下任一种方法修改配置： 将ECS的安全组修改为MRS集群的安全组，请参见更改安全组。 在集群Master节点和Core节点的安全组中添加两条安全组规则使ECS可以访问集群，“协议”

查看更多 →

两个Region创建的VPN连接状态正常，为什么不能ping通对端ECS？ 安全组默认放行了出方向的所有端口，入方向需要按照实际需要添加放行规则，确认接收ping报文的ECS安全组放行了入方向的ICMP。 父主题： 连接故障或无法PING通

查看更多 →

改。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：

查看更多 →

快速添加出方向规则（读写公网地址） 图15 添加出方向规则（读写公网地址） 查看GaussDB(for MySQL)的安全组的入方向规则，需要使用添加规则或快速添加规则功能将ECS实例的弹性公网IP地址和端口添加到入方向规则。 图16 快速添加入方向规则（ECS的弹性公网IP地址） 图17 添加入方向规则（ECS的弹性公网IP地址）

查看更多 →

如果无法通信，请检查安全组规则。 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。 图5 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的私有IP地址和端口添加到入方向规则，具体操作请参见设置安全组规则。

查看更多 →

修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →