在左侧导航栏，单击“连接管理”，在“安全组规则”模块，查看安全组规则。 图1 安全组规则 单击“添加入方向规则”或者“一键添加”，设置安全组规则。 单击可以依次增加多条入方向规则。 一键添加操作允许所有IP地址访问安全组内的云数据库RDS实例，存在高安全风险，请谨慎选择。 图2 添加入方向规则 表1 入方向规则参数说明

查看更多 →

进入筛选条件列表页面。 在筛选条件列表中，单击目标筛选条件“入/出方向规则”列下的超链接。 进入“入方向规则”页签。 在入方向规则列表左上方，单击“添加规则”，添加入方向规则。 单击，可以依次增加多条入方向规则。 表2 入方向规则参数说明 参数 说明 取值样例 优先级 筛选条件规则的优先级，填写说明如下：

查看更多 →

修改筛选条件入/出方向规则 操作场景 您可以参考以下指导修改筛选条件的入方向和出方向规则。 入方向规则：用来匹配镜像源接收到的流量。 出方向规则：用来匹配镜像源发送出去的流量。 操作步骤 进入筛选条件列表页面。 在筛选条件列表中，单击目标筛选条件“入/出方向规则”列下的超链接。 进入“入方向规则”页签。

查看更多 →

页面。 设置安全组规则。 在“安全组”处，单击安全组名称，进入安全组页面。 图1 连接信息 在入方向规则页签，单击“添加规则”，添加入方向规则。 单击“+”可以依次增加多条入方向规则。 图2 添加入方向规则 表1 入方向参数说明 参数 说明 取值样例 优先级 安全组规则优先级。

查看更多 →

确定义允许或拒绝某条流量时，安全组一律拒绝该流量流入或者流出实例。 在入方向中，表1中的入方向规则，确保安全组内实例的内网网络互通，不建议您删除该安全组规则。 在出方向中，表1中的出方向规则，允许所有流量从安全组内实例流出。如果您删除了该规则，则安全组内的实例无法访问外部，请您谨慎操作。

查看更多 →

页面。 设置安全组规则。 在“安全组”处，单击安全组名称，进入安全组页面。 图1 连接信息 在入方向规则页签，单击“添加规则”，添加入方向规则。 单击“+”可以依次增加多条入方向规则。 图2 添加入方向规则 表1 入方向参数说明 参数 说明 取值样例 优先级 安全组规则优先级。

查看更多 →

默认E CS 与Cassandra实例内网互通，无需设置安全组规则。 ECS与Cassandra实例在不同安全组时，需要为Cassandra和ECS分别设置安全组规则。 设置Cassandra安全组规则：为Cassandra所在安全组配置相应的入方向规则，详见设置安全组规则。 设置ECS安全组规则：安全组默认规

查看更多 →

添加表4的规则。 表4 Kafka实例安全组规则（内网访问） 方向 协议 类型 端口 源地址 说明 入方向 TCP IPv4 9092 Kafka客户端所在的IP地址或地址组 使用内网通过同一个VPC访问Kafka实例（明文接入）。 入方向 TCP IPv4 9093 Kafka客户端所在的IP地址或地址组

查看更多 →

如果不在，需要重新创建ECS实例，使之和集群在同一个VPC下。 查看集群的安全组的出方向和入方向是否已允许9200端口（TCP协议），或者允许的端口范围已包含9200端口（TCP协议）。 如果是，执行步骤3。 如果不是，请前往VPC页面，设置“安全组”的出方向和入方向已允许9200端口或允许的端口范围已包含9200端口。

查看更多 →

ECS与Influx实例在相同安全组 默认ECS与Influx实例内网互通，无需设置安全组规则。 ECS与Influx实例在不同安全组时，需要为Influx和ECS分别设置安全组规则。 设置Influx安全组规则：为Influx所在安全组配置相应的入方向规则，详见设置安全组规则。 设置ECS安全组规则：

查看更多 →

“容器隧道网络”的集群，天然支持各服务间内网通信，不需要另外配置。 “VPC网络”模型的集群需要注意的事项： 对端看到的来源IP为容器IP。 容器在VPC内的节点上互通，是通过CCE添加的自定义路由规则实现的。 CCE中的容器访问其他服务时，需要关注对端（目的端）是否开启了容器网段入方向的安全组规则或防火墙。具体请参见安全组配置示例。

查看更多 →

0.0.0/0”且协议端口不为“全部”，需要将TaurusDB标准版实例的内网IP地址和端口添加到出方向规则。 查看TaurusDB标准版实例的安全组的入方向规则，需要将ECS实例的IP地址和端口添加到入方向规则。 在ECS上测试是否可以正常连接到TaurusDB标准版实例地址的端口。

查看更多 →

0.0.0/0”且协议端口不为“全部”，需要将TaurusDB标准版实例的内网IP地址和端口添加到出方向规则。 查看TaurusDB标准版实例的安全组的入方向规则，需要将ECS实例的IP地址和端口添加到入方向规则。 在ECS上测试是否可以正常连接到TaurusDB标准版实例地址的端口。

查看更多 →

设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 本节主要介绍如何为RDS实例设置相应的入方向规则。

查看更多 →

查看RDS的VPC 检查安全组规则。 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将RDS实例的内网IP地址和端口添加到出方向规则。 图8 ECS的安全组 查看RDS的安全组的入方向规则，需要将ECS实例的IP地址和端口添加到入方向规则。 在

查看更多 →

通过内网连接RDS for MariaDB实例 内网连接实例流程 设置安全组规则 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。本节介绍如何为RDS实例设置相应的入方向规则。 通过内网连接RDS for MariaDB实例

查看更多 →

库、目标数据库、DRS实例所在安全组的出或者入方向规则，实现数据库迁移。入方向指从外部访问安全组规则下的实例，出方向指安全组规则下的实例访问安全组外的实例。安全组的出入口规则一般需要满足“严进宽出”的要求。 一般情况下，创建入云任务时，DRS实例默认与目标数据库在同一VPC内，是

查看更多 →

您可以免费使用安全组资源，当前不收取任何费用。 默认安全组规则说明 默认安全组规则说明如下： 入方向规则：入方向流量受限，只允许安全组内实例互通，拒绝来自安全组外部的所有请求进入实例。 出方向规则：出方向流量放行，允许所有请求从安全组内实例流出。 图1 默认安全组 默认安全组规则的详细说明如表1所示。

查看更多 →

弹出“添加入方向规则”对话框。 根据界面提示，设置入方向规则参数。 单击，可以依次增加多条入方向规则。 图2 添加安全组入方向规则 表1 入方向规则参数说明 参数 说明 取值样例 优先级 安全组规则优先级。 优先级可选范围为1-100，默认值为1，即最高优先级。优先级数字越小，规则优先级级别越高。

查看更多 →

查看TaurusDB标准版实例的安全组的入方向规则，需要将ECS的私有IP和端口添加到入方向规则。 相同区域主机进行ping测试。 用同一区域的其它 弹性云服务器 去ping该公网IP，如果可以ping通说明虚拟网络正常，请联系技术支持处理问题。 如果上述方法均不能解决您的疑问，请在管理控制台右上角，选择“工单

查看更多 →

概览页面。 在“实例信息”区域，单击“展开”，展开所有实例信息。 在“网络信息”模块的“内网安全组”处，单击“修改”。 在弹框中，选择修改后的内网安全组，单击“确定”。 相关API 修改安全组 父主题： 安全与加密

查看更多 →