取值范围：0-255个字符，不能包含“<”和“>”。 security_group_id String 功能说明：安全组规则所属的安全组ID。 direction String 功能说明：安全组规则的出入控制方向。 取值范围： ingress 表示入方向。 egress 表示出方向。 protocol

查看更多 →

机的地址 取值范围：IP地址，或者cidr格式 约束：和remote_group_id，remote_address_group_id互斥 remote_group_id 否 String 功能说明：对端安全组id 约束：和remote_ip_prefix，remote_address_group_id互斥

查看更多 →

取值范围：IP地址，或者cidr格式 约束：和remote_group_id互斥 action 否 String 安全组规则生效策略 取值范围：allow 允许，deny 拒绝 约束：默认值为allow 缺省值：allow priority 否 Integer 规则在安全组中的优先级 取值范围：1~100，1代表最高优先级

查看更多 →

的安全组规则存在重复，系统将会自动忽略掉重复规则，不影响您执行导入操作。如表1所示，规则A、规则B以及规则C均为重复规则。 规则A和规则B：规则的方向、策略、类型、协议端口、源地址/目的地址均相同，优先级不同时，为重复规则。 规则A和规则C：规则的方向、优先级、策略、类型、协议端

查看更多 →

默认安全组关闭出、入方向流量 规则详情 表1 规则详情 参数 说明 规则名称 vpc-default-sg-closed 规则展示名 默认安全组关闭出、入方向流量 规则描述 虚拟私有云的默认安全组允许入方向或出方向流量，视为“不合规”。 标签 vpc 规则触发方式 配置变更 规则评估的资源类型

查看更多 →

选择一个已有的安全组，并确认安全组规则满足集群要求后，单击“确定”。 请确认选择的安全组设置了正确的端口规则，否则将无法成功创建节点。安全组需要满足的端口规则根据集群类别存在差异，详情请参见集群安全组规则配置。 新安全组只对新创建或纳管的节点生效，存量节点需要手动修改节点安全组规则，即使对

查看更多 →

取值范围：IP地址，或者cidr格式 约束：和remote_group_id互斥 action String 安全组规则生效策略 取值范围：allow 允许，deny 拒绝 约束：默认值为allow 缺省值：allow priority Integer 规则在安全组中的优先级 取值范围：1~100，1代表最高优先级

查看更多 →

批量修改当前安全组的规则，可以使用安全组规则的导入/导出功能来实现。 约束与限制 导出修改时，只能基于模板已有字段进行内容修改，不能新增字段和修改字段名称，否则会导入失败。 当存在重复安全组规则时，无法导入。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。

查看更多 →

群自动创建的默认安全组规则放通指定端口，以保证集群中的正常网络通信。 不同网络模型的默认安全组规则如下： VPC网络模型安全组规则 容器隧道网络模型安全组规则 云原生网络2.0（ CCE Turbo 集群）安全组规则 安全组规则的修改和删除可能会影响集群的正常运行，请谨慎操作。如需修

查看更多 →

Integer 功能说明：最小端口，当协议类型为ICMP时，该值表示ICMP的type。 约束： protocol为tcp和udp时，port_range_max和port_range_min必须同时输入，且port_range_max应大于等于port_range_min。 protocol为icmp时，指定ICMP

查看更多 →

如何配置目的端 服务器 安全组规则？ 登录管理控制台。 单击控制台左上角的 ，选择区域和项目。 选择“计算 > 弹性云服务器 ”。 在弹性 云服务器 列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击“配置规则”。

查看更多 →

步骤6：添加安全组规则 操作场景 在目的VPC包含的云主机中添加入方向安全组规则，用于将转发到目的端的流量全部放通。 操作步骤 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏，选择“访问控制 > 安全组”。 进入安全组列表页面。

查看更多 →

description String 功能说明：安全组规则的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 security_group_id String 功能说明：安全组规则所属的安全组ID。 direction String 功能说明：安全组规则的出入控制方向。 取值范围： ingress

查看更多 →

请检查该安全组的入方向规则是否已为安装节点IP配置了TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则。 如果该安全组已配置安装节点的入方向规则，请执行下载Agent。 如果该安全组未配置安装节点的入方向规则，请执行13。 为安装节点添加入方向安全规则。 在入方向规则页面，单击“添加规则”。

查看更多 →

接。 安全组规则 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的云服务器出入方向网络流量进行访问控制，当云服务器加入该安全组后，即受到这些访问规则的保护。 每个安全组都自带默认安全组规则，详情请参见默认安全组和规则。您也可以自定义添加安全组规则，请参见配置安全组规则。

查看更多 →

否 String 地址范围，CIDR格式，比如：“192.168.0.0/24”。 group_id 否 String 源安全组ID 若同时指定group_id和cidr，则以group_id为准。 响应消息 响应参数如表4所示。 表4 响应参数 参数 是否必选 参数类型 描述 security_group_rule

查看更多 →

址和端口。 本节主要介绍在内网和公网连接GeminiDB Redis实例时，为GeminiDB Redis实例配置安全组规则的方法。 使用须知 默认情况下，一个租户可以创建500条安全组规则。 为一个安全组配置过多的安全组规则会增加首包延时，因此，建议一个安全组内的安全组规则不超过50条。

查看更多 →

为了保障数据库的安全性和稳定性，在使用 GaussDB 实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 内网连接GaussDB实例时，设置安全组分为以下两种情况： E CS 与GaussDB实例在相同安全组时，默认ECS与GaussDB实例互通，无需设置安全组规则。 ECS与Ga

查看更多 →

规则的保护。 每个安全组都自带默认安全组规则，详情请参见默认安全组和规则。您也可以自定义添加安全组规则，请参见配置安全组规则。 安全组的限制 默认情况下，一个用户可以创建100个安全组。 默认情况下，一个安全组最多只允许拥有50条安全组规则。 为了更好的网络性能，一个云服务器或辅助网卡建议您选择不多于5个安全组。

查看更多 →

在一个安全组中，对于入方向规则来说，源地址是安全组的规则数量+源地址是IP地址组的规则数量+端口是不连续端口号的规则数量 ≤ 120条，否则超过数量的安全组规则将不生效。当同时存在IPv4和IPv6类型的安全组规则时，两种类型的安全组规则单独计算，即IPv4规则和IPv6规则可以各有120条。

查看更多 →

，安全组内的弹性云服务器无需添加规则即可互相访问。系统会为每个云账号默认创建一个默认安全组，用户也可以创建自定义的安全组。 当创建安全组时，需要用户添加对应的入方向和出方向访问规则，放通启用数据库备份需要的端口，以免数据库备份失败。 操作说明 使用数据库备份前需要先更改安全组。云

查看更多 →