选择“安全组”页签，并单击“更改安全组”。 系统弹窗显示“更改安全组”页面。 图1 更改安全组 根据界面提示，在下拉列表中选择待更改安全组的网卡，并重新选择安全组。 您可以同时勾选多个安全组，此时，云耀 云服务器 的访问规则遵循几个安全组规则的并集。如需创建新的安全组，请单击“新建安全组”。 使用多个安全组可能会影

查看更多 →

更改安全组 背景说明 安全组是一个逻辑上的分组，为同一个 虚拟私有云VPC 内具有相同安全保护需求并相互信任的弹性云 服务器 提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当弹性云服务器加入该安全组后，即受到这些访问规则的保护。安全组的默认规则是在出方向上的数据报文全部

查看更多 →

修改安全组 功能介绍 修改指定实例安全组。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/instances/{instance_id}/security-group 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String

查看更多 →

安全组管理 权限 对应的API接口 授权项（Action） 依赖的授权项 IAM项目 (Project) 企业项目 (Enterprise Project) 实例授权 标签授权 创建安全组（OpenStack原生）（废弃） POST /v2.1/{project_id}/os-security-groups

查看更多 →

加入安全组 操作场景 本节操作介绍当弹性云服务器的网卡需要增加所属安全组时的操作步骤。 支持对一台或多台弹性云服务器进行增加所属安全组的操作： 加入安全组（单台云服务器）：适用于对弹性云服务器指定网卡的安全组进行操作。 加入安全组（多台云服务器）：适用于对弹性云服务器主网卡的安全组进行操作。

查看更多 →

移出安全组 操作场景 本节操作介绍当弹性云服务器的网卡需要移出所属安全组时的操作步骤。 支持对一台或多台弹性云服务器进行移出所属安全组的操作： 移出安全组（单台云服务器）：适用于对弹性云服务器指定网卡的安全组进行操作。 移出安全组（多台云服务器）：适用于对弹性云服务器主网卡的安全组进行操作。

查看更多 →

在管理控制台左上角单击图标，选择区域和项目。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表，单击待变更安全组规则的弹性云服务器名称。 系统跳转至该弹性云服务器详情页面。 选择“安全组”页签，单击安全组名称，查看安全组规则。 单击“ID”或者“更改安全组规则”，系统自动跳转至安全组界面。 在入方向规则页签，单击

查看更多 →

。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当

查看更多 →

创建弹性云服务器 在华为云官网登录账号，搜索弹性云服务器E CS 进入如下页面，单击立即购买进入购买弹性云服务器配置页，如下图。 图1 弹性云服务器-基础配置页面 进入弹性云服务器-基础配置页面，根据界面提示，配置服务器的基本信息，如下表所示。 表1 购买弹性云服务器-基础配置参数说明

查看更多 →

Server使用了哪个TCP/IP端口。配置示例请参见云服务器提供数据库访问服务。 1521 Oracle Oracle通信端口，弹性云服务器上部署了Oracle SQL需要放行的端口。配置示例请参见云服务器提供数据库访问服务。 3306 MySQL MySQL数据库对外提供服务的端口。配置示例请参见云服务器提供数据库访问服务。

查看更多 →

添加安全组（废弃） 功能介绍 为弹性云服务器添加一个安全组。 添加多个安全组时，建议最多为弹性云服务器添加5个安全组。 更多关于安全组管理的相关操作，请参见虚拟私有云的安全组章节。 调试 您可以在 API Explorer 中调试该接口。 URI POST /v2.1/{projec

查看更多 →

ECS网卡内部网络配置问题 以下步骤以Linux系统为例，Windows操作系统请检查系统防火墙限制。 确认弹性云服务器是否有多网卡配置。如果配置多网卡且弹性公网IP绑定在非主网卡上，请在弹性云服务内部配置策略路由。 具体请参见如何配置多网卡弹性云服务器的策略路由？。 登录弹性云服务器，执行

查看更多 →

如何通过外部网络访问绑定弹性公网IP的弹性云服务器？ 为保证弹性云服务器的安全性，每个弹性云服务器创建成功后都会加入到一个安全组中，安全组默认Internet对内访问是禁止的(Linux SSH“TCP22”端口、Windows RDP “TCP3389”端口除外)，所以需要在安全组中添加对应的入方向规则，才能从外部访问该弹性云服务器。

查看更多 →

ECS网卡内部网络配置问题 以下步骤以Linux系统为例，Windows操作系统请检查系统防火墙限制。 确认弹性云服务器是否有多网卡配置。如果配置多网卡且弹性公网IP绑定在非主网卡上，请在弹性云服务内部配置策略路由。 具体请参见如何配置多网卡弹性云服务器的策略路由？。 登录弹性云服务器，执行

查看更多 →

基础配置2 网络配置 网络：选择VPC&安全组中创建的VPC和子网 安全组：选择VPC&安全组中创建的安全组 图4 网络配置 高级配置 云服务器名称：自定义，如“xxxx-nginx-ECS” 密码：xxxx（注意记录密码，后续章节会用到） 购买量：1 其他都保持默认即可 图5 高级配置

查看更多 →

可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。 管理节点访问 修改初始密码。打开华为云服务器控制台，勾选3

查看更多 →

CP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，

查看更多 →

基于公网NAT网关的用户网络，可以配置哪些安全策略实现访问限制？ 基于公网NAT网关的用户网络，可以通过配置安全组和网络ACL实现访问限制。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。

查看更多 →

。 创建安全组并配置安全组规则。 当您开始购买ECS的操作时，系统会创建默认的安全组（default、Sys-WebServer和Sys-FullAccess）。默认安全组的更多信息，请参见默认安全组和规则。 如果默认安全组和规则不能满足您的业务需要，建议您提前修改安全组规则。具体操作，请参见配置安全组规则。

查看更多 →

修改初始密码操作前，需待mRemoteNG安装配置完成（预估需10分钟），提前重置密码会打断mRemoteNG安装配置进程，导致软件不可用。 安全组规则修改（可选） 该解决方案使用3389端口用来远程登录Windows云服务器，默认对该方案创建的VPC子网网段放开，请参考修改安全组规则，配置IP地址白名单，以便能正常访问服务。

查看更多 →

解决方法 登录云服务器控制台，单击“弹性云服务器”。 在弹性云服务器列表选择部署组件的弹性云服务器，单击名称进入“基本信息”。 在“安全组”页签，单击“更改安全组”。 如果该端口规则已经在已有安全组中存在，可直接勾选该安全组。 如果该端口规则在已有安全组中不存在，请单击“新建安全组”，创

查看更多 →