MySQL)实例在不同安全组时，需要为 GaussDB (for MySQL)和E CS 分别设置安全组规则。 设置GaussDB(for MySQL)安全组规则：为GaussDB(for MySQL)所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放

查看更多 →

口为22，并添加白名单IP。 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的 云服务器 、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

查看更多 →

Turbo使用单独的安全组，与业务节点隔离。 配置示例 入方向规则 方向 协议 端口范围 源地址 说明 入方向 TCP&UDP 111 IP地址 0.0.0.0/0（可配置） 一个端口对应一条访问规则，所有端口信息需逐条添加。 出方向规则 方向 协议 端口范围 源地址 说明 出方向 TCP&UDP

查看更多 →

不可修改 不涉及 出方向规则 全部 所有IP地址（0.0.0.0/0） 默认全部放通。 不可修改 不涉及 安全组出方向规则加固建议 对于出方向规则，CCE创建的安全组默认全部放通，通常情况下不建议修改。如需加固出方向规则，请注意如下端口需要放通。 表8 Node节点安全组出方向规则最小范围

查看更多 →

按步骤7进行配置。 在安全组详情页，单击“入方向规则”或“出方向规则”，分别根据 弹性云服务器 使用的端口添加入方向规则或出方向规则。 检查路由表是否配置指向 私网NAT网关 的路由 登录管理控制台。 在管理控制台左上角单击，选择区域和项目。 在系统首页，选择“网络 > 虚拟私有云”。 在左侧导航栏选择“路由表”。

查看更多 →

。 创建安全组后，系统默认添加入方向“允许安全组内的彼此通信”规则和出方向“放通全部流量”规则，此时使用内网通过同一个VPC访问RocketMQ实例，无需添加表2和表3的规则。 表2 安全组规则（RocketMQ实例4.8.0版本） 方向 协议 端口 源地址 说明 入方向 TCP

查看更多 →

MySQL)实例在不同安全组时，需要为GaussDB(for MySQL)和ECS分别设置安全组规则。 设置GaussDB(for MySQL)安全组规则：为GaussDB(for MySQL)所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放

查看更多 →

9443 华为云服务 出方向 TCP 443 同一安全组内通过SSH客户端登录云 堡垒机 出方向 TCP 2222 短信服务 出方向 TCP 10743、443 DNS 域名 解析 出方向 UDP 53 通过云堡垒机访问PGSQL数据库 入方向 TCP 15432 通过云堡垒机访问PGSQL数据库

查看更多 →

ECS无法连接到集群 遇到该问题，请按照如下操作步骤排查解决。 先确认ECS实例和集群是否在同一个VPC。 如果在，执行步骤2。 如果不在，需要重新创建ECS实例，使之和集群在同一个VPC下。 查看集群的安全组的出方向和入方向是否已允许9200端口（TCP协议），或者允许的端口范围已包含9200端口（TCP协议）。

查看更多 →

步骤。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。具体操作请参见《弹性云 服务器 用户指南》中“设置安全组规则”章节。 公网连接实例

查看更多 →

“导出规则”，将当前安全组规则导出为Excel文件。 单击 “导入规则”，将Excel文件中的安全组规则导入到当前安全组。 导入模板中所涉及参数如表3所示。 表3 导入模板参数说明 参数 说明 取值样例 方向 安全组规则的方向： 入方向：入方向指外部访问安全组内的实例。 出方向：出方向指安全组内的实例访问外部。

查看更多 →

Cassandra和ECS分别设置安全组规则。 设置GeminiDB Cassandra安全组规则：为GeminiDB Cassandra所在安全组配置相应的入方向规则，具体操作请参见操作步骤。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全

查看更多 →

C，但同属于一个安全组，则此安全组不生效，您可以使用对等连接等产品建立VPC连接互通。VPC连接请参见VPC连接。 安全组规则 安全组创建后，您可以在安全组中设置出方向、入方向规则，这些规则会对安全组内部的X实例出入方向网络流量进行访问控制。当X实例加入该安全组后，即受到这些访问

查看更多 →

开始使用 安全组规则修改（可选） 安全组实际是网络流量访问策略，包括网络流量入方向规则和出方向规则，通过这些规则为安全组内具有相同保护需求并且相互信任的云服务器、云容器、云数据库等实例提供安全保护。 如果您的实例关联的安全组策略无法满足使用需求，比如需要添加、修改、删除某个TCP端口，请参考以下内容进行修改。

查看更多 →

GeminiDB负载均衡地址和端口 配置GeminiDB的内网的安全组规则，放通业务和GeminiDB间网络连接，修改安全组入方向规则，源地址为业务应用IP地址。 图8 GeminiDB内网的安全组规则 图9 修改安全组规则 在业务应用中配置GeminiDB和GaussDB(for

查看更多 →

Redis所在安全组配置相应的入方向规则，具体操作请参见操作步骤。 配置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。具体操作请

查看更多 →

设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 本节主要介绍如何为RDS实例设置相应的入方向规则。

查看更多 →

说明 入方向 TCP 5672 0.0.0.0/0 访问RabbitMQ实例（关闭SSL加密） 入方向 TCP 5671 0.0.0.0/0 访问RabbitMQ实例（开启SSL加密） 入方向 TCP 15672 0.0.0.0/0 访问Web界面UI地址（关闭SSL加密） 入方向 TCP

查看更多 →

允许属于同一个安全组的云服务器互相通信。 出方向 0.0.0.0/0 全部 全部 系统默认创建的安全组规则。 允许SAP NetWeaver访问全部对端。 表2 安全组规则（SAP ASCS节点） 原地址/目的地址 协议 端口范围 说明 入方向 10.0.3.0/24 TCP 36##

查看更多 →

通。 安全组规则配置错误 当安全组规则配置有误时，无法按照规划的安全组规则对实例进行保护。您可以按照以下几点原因对安全组配置进行检查： 安全组规则方向设置错误，例如将需要在入方向添加的规则添加到出方向规则下。 安全组中包括入方向规则和出方向规则，用来控制安全组内实例的入方向和出方向的网络流量。

查看更多 →

入方向规则：安全组入方向规则的优先级、策略、源地址以及修改时间等信息。 出方向规则：安全组出方向规则的优先级、策略、目的地址以及修改时间等信息。 关联实例：安全组关联的实例信息，实例类型包括服务器、扩展网卡、辅助弹性网卡等。 标签：安全组的标签，包括标签的键和值。 父主题： 管理安全组

查看更多 →