安全组入站流量限制指定端口 规则详情 表1 规则详情 参数 说明 规则名称 vpc-sg-restricted-common-ports 规则展示名 安全组入站流量限制指定端口 规则描述 当安全组的入站流量不限制指定端口的所有IPv4地址(0.0.0.0/0)，视为“不合规”。 标签

查看更多 →

安全组入站流量限制SSH端口 规则详情 表1 规则详情 参数 说明 规则名称 vpc-sg-restricted-ssh 规则展示名 安全组入站流量限制SSH端口 规则描述 当安全组入方向源地址设置为0.0.0.0/0，且开放TCP 22端口，视为“不合规”。 标签 vpc 规则触发方式

查看更多 →

针对全部IPv4协议，允许所有入站流量的数据报文通过。 入方向规则 允许 IPv6 全部 源地址：::/0 针对全部IPv6协议，允许所有入站流量的数据报文通过。 出方向规则 允许 IPv4 全部 目的地址：0.0.0.0/0 针对全部IPv4协议，允许安全组内的实例可访问外部IP的所有端口。

查看更多 →

修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证 云服务器 等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

单击“高级配置”。 检查“入站规则”，请确保已启用如下规则。 远程桌面(TCP-In)　　公用 远程桌面(TCP-In)　　域，专用 图4 入站规则 如果防火墙入站规则中设置的端口与远程 服务器 设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以添加新的防火墙入站规则端口。 详细

查看更多 →

修改数值数据为新的端口，本例为2020。 图2 修改为2020端口 修改防火墙入站规则（如果防火墙关闭可略过此步骤）。 依次打开“控制面板 > Windows防火墙 > 高级设置 > 入站规则 > 新建入站规则”。 规则类型选择：端口。 协议选择：TCP。 端口选择：特定本地端口，并填写新的端口号，本例为：2020。

查看更多 →

加一条放行此端口的入站规则。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 云服务器”。 在云服务器列表，单击待变更安全组规则的云服务器名称。 系统跳转至该云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击安全组ID。 系统自动跳转至安全组页面。

查看更多 →

安全组规则 创建安全组规则 查询安全组规则列表 查询安全组规则 删除安全组规则 批量创建安全组规则 父主题： API V3

查看更多 →

安全组规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建安全组规则 POST /v1/{project_id}/security-group-rules vpc:securityGroupRules:create

查看更多 →

否则将无法进行主机连通性验证。 中国站全部区域（Region）： 中国站： 49.4.3.11 139.159.226.153 以上IP地址均为部署服务官方资源池对外开放IP，用于与目标主机、代理主机通信。 将主机部署的应用的端口的入方向放开限制（如Tomcat应用的8080端口

查看更多 →

系统跳转至该云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击安全组ID。 系统自动跳转至安全组页面。 在“入方向”页签下，单击“添加规则”，配置安全组入方向的访问规则。 根据业务需要，将源地址设置为允许已知IP地址所在的网段访问该安全组。 配置FTP防火墙支持中可

查看更多 →

系统跳转至该云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击安全组ID。 系统自动跳转至安全组页面。 在“入方向”页签下，单击“添加规则”，配置安全组入方向的访问规则。 根据业务需要，将源地址设置为允许已知IP地址所在的网段访问该安全组。 配置FTP防火墙支持中可

查看更多 →

”。 启用以下规则。 入站规则：“文件和打印机共享（回显请求-ICMPv4-In）” 出站规则：“文件和打印机共享（回显请求-ICMPv4-Out）” 如启用了IPV6请同时启用以下规则： 入站规则：“文件和打印机共享（回显请求-ICMPv6-In）” 出站规则：“文件和打印机

查看更多 →

”。 启用以下规则。 入站规则：“文件和打印机共享（回显请求-ICMPv4-In）” 出站规则：“文件和打印机共享（回显请求-ICMPv4-Out）” 如启用了IPV6请同时启用以下规则： 入站规则：“文件和打印机共享（回显请求-ICMPv6-In）” 出站规则：“文件和打印机

查看更多 →

”。 启用以下规则。 入站规则：“文件和打印机共享（回显请求-ICMPv4-In）” 出站规则：“文件和打印机共享（回显请求-ICMPv4-Out）” 如启用了IPV6请同时启用以下规则： 入站规则：“文件和打印机共享（回显请求-ICMPv6-In）” 出站规则：“文件和打印机

查看更多 →

必选，实例必须至少加入到一个安全组内。 非必选，您可以根据业务需求选择是否为子网关联网络ACL。 有无状态 有状态，允许入站请求/出站请求的响应流量出入实例，不受规则限制。 有状态，允许入站请求/出站请求的响应流量出入子网，不受规则限制。 规则策略 安全组支持设置允许和拒绝策略。

查看更多 →

P地址组简化管理。 安全组及规则的工作原理 安全组是有状态的。如果您从实例发送一个出站请求，且该安全组的出方向规则是放通的话，那么无论其入方向规则如何，都将允许该出站请求的响应流量流入。同理，如果该安全组的入方向规则是放通的，那无论出方向规则如何，都将允许入站请求的响应流量可以流出。

查看更多 →

”。 启用以下规则。 入站规则：“文件和打印机共享（回显请求-ICMPv4-In）” 出站规则：“文件和打印机共享（回显请求-ICMPv4-Out）” 如启用了IPv6请同时启用以下规则： 入站规则：“文件和打印机共享（回显请求-ICMPv6-In）” 出站规则：“文件和打印机

查看更多 →

在入方向规则页签，单击“添加”，添加入方向规则。 单击“+”可以依次增加多条入方向规则。 单击规则所在行的“复制”可以根据需要修改安全组规则，然后快速生成一条新的安全组规则。 表1 入方向参数说明 参数 说明 取值样例 优先级 安全组规则优先级。 优先级可选择范围为1-100，

查看更多 →

全组规则的方式进行安全组规则的更新。 在安全组界面，单击操作列的“配置规则”，或者单击“名称”列安全组的名称，进入安全组详情界面。 在入方向规则或出方向规则页签上单击“操作”列的“删除”。 您还可以同时勾选多条安全组规则，单击列表上方的“删除”，批量删除多条安全组规则。 父主题：

查看更多 →

图3 入方向规则 单击“添加规则”，弹出添加入方向规则窗口。 图4 添加规则 根据界面提示配置安全组规则。 表2 入方向安全组规则参数说明 参数 说明 取值示例 协议端口 网络协议。目前支持“All”、“TCP”、“UDP”、“ICMP”和“GRE”等协议。 端口：允许远端地址访问

查看更多 →