安全组默认拒绝所有来自外部的请求，即本安全组内的实例网络互通，外部无法访问安全组内的实例。 您需要遵循白名单原则添加安全组入方向规则，允许来自外部的特定请求访问安全组内的实例。 安全组的出方向规则一般默认全部放通，即允许安全组内的实例访问外部。 如果出方向规则被删除，将会导致安全组内实例无法正常访问外部，您可以参考表1重新添加规则。

查看更多 →

安全组默认拒绝所有来自外部的请求，即本安全组内的实例网络互通，外部无法访问安全组内的实例。 您需要遵循白名单原则添加安全组入方向规则，允许来自外部的特定请求访问安全组内的实例。 安全组的出方向规则一般默认全部放通，即允许安全组内的实例访问外部。 如果出方向规则被删除，将会导致安全组内实例无法正常访问外部，您可以参考表1重新添加规则。

查看更多 →

息”页签中可以获取需要放通的TCP端口。 图2 RocketMQ入方向规则 配置用户default安全组“出方向规则”。 出方向规则需要放通的协议端口最小集需要包括：ICMP : 全部。 图3 default出方向规则

查看更多 →

安全组中包括入方向规则和出方向规则，用来控制安全组内实例的入方向和出方向的网络流量。 入方向规则：控制外部请求访问安全组内的实例，即流量流入实例。 出方向规则：控制安全组内实例访问外部的请求，即流量从实例流出。 Flexus L实例 默认安全组规则默认安全组和规则。您也可以自定义添加安全组规则，请参见配置Flexus

查看更多 →

慎操作。 表1 安全组规则说明 方向 策略 类型 协议端口 源地址/目的地址 入方向 允许 IPv4 全部 源地址：当前安全组 入方向 允许 IPv6 全部 源地址：当前安全组 出方向 允许 IPv4 全部 目的地址：0.0.0.0/0 出方向 允许 IPv6 全部 目的地址：::/0

查看更多 →

未设置安全组入方向，需要您手动进行配置。 安全组的出方向需要设置允许100.125.0.0/16网段的1-65535端口，入方向需要设置允许100.125.0.0/16网段的59526-59528端口。出方向规则默认为0.0.0.0/0，即数据报文全部放行。如果未修改出方向默认规则，则无需重新设置。

查看更多 →

描述 入方向规则 1 允许 IPv4 自定义TCP: 3306 安全组：sg-A 允许安全组sg-A内 云服务器 访问MySQL数据库服务。 入方向规则 1 允许 IPv4 自定义TCP: 1521 安全组：sg-B 允许安全组sg-B内云 服务器 访问Oracle数据库服务。 入方向规则

查看更多 →

健康检查入方向源地址检查 后端服务器的网络ACL入方向规则未放通健康检查源地址。 健康检查方向源端口检查 后端服务器的网络ACL入方向规则未放通全部源端口。 健康检查入方向目的地址检查 后端服务器的网络ACL入方向规则未放通健康检查目的地址。 健康检查入方向目的端口检查 后端服务器

查看更多 →

选择和配置安全组 Kafka实例支持使用内网通过同一个VPC访问、跨VPC访问、通过DNAT访问和公网访问，访问实例前，需要配置安全组。 使用内网通过同一个VPC访问实例 客户端和实例是否使用相同的安全组？ 是，如果保留了创建安全组后，系统默认添加的入方向“允许安全组内的弹性云服

查看更多 →

安全问题。 安全组规则遵循白名单原理，当在规则中没有明确定义允许或拒绝某条流量时，安全组一律拒绝该流量流入或者流出实例。 在入方向中，表1中的入方向规则，确保安全组内实例的内网网络互通，不建议您修改该安全组规则。 在出方向中，表1中的出方向规则，允许所有流量从安全组内实例流出。如

查看更多 →

进入资源的详情页，解除IP地址组和资源的关联关系操作指导如表1所示。 表1 IP地址组解除关联资源指导 资源 说明 操作指导 安全组 在安全组入方向或者出方向规则中，修改或者删除IP地址组对应的规则。 修改安全组规则： 入方向规则：修改“源地址”。 出方向规则：修改“目的地址”。 删除安全组规则 网络ACL

查看更多 →

访问公网。 图1 安全组架构图 您可以免费使用安全组资源，当前不收取任何费用。 安全组规则 安全组中包括入方向规则和出方向规则，用来控制安全组内实例的入方向和出方向的网络流量。 入方向规则：控制外部请求访问安全组内的实例，即流量流入实例。 出方向规则：控制安全组内实例访问外部的请求，即流量从实例流出。

查看更多 →

安全组规则生效的方向包括入方向和出方向：入方向指从外表进入安全组的流量，出方向指从安全组内出去的流量。 表1 参数说明 参数 说明 优先级 安全组规则优先级。 优先级可选范围为1-100，默认值为1，即最高优先级。优先级数字越小，规则优先级级别越高。 策略 安全组规则策略。 允许：允许安全组内的服务器按照该出方向规则进行出网访问

查看更多 →

描述 入方向规则 1 允许 IPv4 自定义TCP: 3306 安全组：sg-A 允许安全组sg-A内云服务器访问MySQL数据库服务。 入方向规则 1 允许 IPv4 自定义TCP: 1521 安全组：sg-B 允许安全组sg-B内云服务器访问Oracle数据库服务。 入方向规则

查看更多 →

9443 华为云服务 出方向 TCP 443 同一安全组内通过SSH客户端登录云 堡垒机 出方向 TCP 2222 短信服务 出方向 TCP 10743、443 DNS 域名 解析 出方向 UDP 53 通过云堡垒机访问PGSQL数据库 入方向 TCP 15432 通过云堡垒机访问PGSQL数据库

查看更多 →

L实例或X实例。 出方向：出方向规则放通出方向网络流量。指安全组规则下的Flexus L实例或X实例访问安全组外的实例。 默认安全组规则请参见默认安全组和规则。常用的安全组规则配置示例请参见安全组配置示例。 Flexus应用服务器L实例配置安全组规则 登录Flexus应用服务器L实例控制台，单击资源卡片，进入资源页面。

查看更多 →

描述信息内容不能超过255个字符，且不能包含“<”和“>”。 - 预设规则 必选参数 安全组预设规则中预先配置了入方向规则和出方向规则，您可以根据业务选择所需的预设规则，快速完成安全组的创建。 安全组预设规则的详细说明和适用场景，具体请参见表1。 通用Web服务器 安全组参数设置完成后，可以在创建页面下方查看预设规则，并可以执行以下操作。

查看更多 →

在“出方向规则”页签，单击“添加规则”。 弹出“添加出方向规则”页签。 根据界面提示，设置出方向规则参数。 单击，可以依次增加多条出方向规则。 图2 添加安全组出方向规则 表3 出方向规则参数说明 参数 说明 取值样例 优先级 安全组规则优先级。 优先级可选范围为1-100，默认值

查看更多 →

65535。 出方向规则：允许实例访问远端地址指定端口，取值范围为：1～65535。 源地址/目的地址 创建安全组规则时设置的源地址或者目的地址。 描述 安全组规则的描述信息。 删除安全组规则 当安全组规则入方向、出方向源地址/目的地址有变化时，可以通过先删除安全组规则、之后重新

查看更多 →

组且出方向规则非全放通时，需要为E CS 所在安全组配置相应的出方向规则。 通过弹性公网IP连接实例时，需要为 GaussDB 所在安全组配置相应的入方向规则。 本节主要介绍如何为GaussDB实例设置相应的入方向规则。 关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规则”章节。

查看更多 →

配置安全组规则 操作场景 安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。用户可以在安全组中定义各种访问规则，当云耀云服务器加入该安全组后，即受到这些访问规则的保护。 入方向：入方向规则放通入方向网络流量，指从外部访问安全组规则下的云耀云服务器。 出方向：出方向规则

查看更多 →