安全组入站流量限制指定端口 规则详情 表1 规则详情 参数 说明 规则名称 vpc-sg-restricted-common-ports 规则展示名 安全组入站流量限制指定端口 规则描述 当安全组的入站流量不限制指定端口的所有IPv4地址(0.0.0.0/0)或所有IPv6地址(::/0)，视为“不合规”。

查看更多 →

安全组入站流量限制SSH端口 规则详情 表1 规则详情 参数 说明 规则名称 vpc-sg-restricted-ssh 规则展示名 安全组入站流量限制SSH端口 规则描述 当安全组入方向源地址设置为0.0.0.0/0或::/0，且开放TCP 22端口，视为“不合规”。 标签 vpc

查看更多 →

修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证 云服务器 等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

针对全部IPv4协议，允许所有入站流量的数据报文通过。 入方向规则 允许 IPv6 全部 源地址：::/0 针对全部IPv6协议，允许所有入站流量的数据报文通过。 出方向规则 允许 IPv4 全部 目的地址：0.0.0.0/0 针对全部IPv4协议，允许安全组内的实例可访问外部IP的所有端口。

查看更多 →

单击“高级配置”。 检查“入站规则”，请确保已启用如下规则。 远程桌面(TCP-In)　　公用 远程桌面(TCP-In)　　域，专用 图4 入站规则 如果防火墙入站规则中设置的端口与 远程服务器 设置的端口不一致，远程访问 服务器 将无法成功。一旦出现这种情况，您也可以添加新的防火墙入站规则端口。 详细

查看更多 →

单击“高级配置”。 检查“入站规则”，请确保已启用如下规则。 远程桌面(TCP-In)　　公用 远程桌面(TCP-In)　　域，专用 图4 入站规则 如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以添加新的防火墙入站规则端口。 详细

查看更多 →

修改数值数据为新的端口，本例为2020。 图2 修改为2020端口 修改防火墙入站规则（如果防火墙关闭可略过此步骤）。 依次打开“控制面板 > Windows防火墙 > 高级设置 > 入站规则 > 新建入站规则”。 规则类型选择：端口。 协议选择：TCP。 端口选择：特定本地端口，并填写新的端口号，本例为：2020。

查看更多 →

安全组规则 创建安全组规则 查询安全组规则列表 查询安全组规则 删除安全组规则 批量创建安全组规则 父主题： API V3

查看更多 →

重复步骤1~9，添加代理机监听端口的入站规则，如54端口。 如果您对整体部署过程的安全性有较高的要求，不能面向全IP开放以上端口，可配置访问IP白名单。（可选步骤） 在Windows主机的控制面板中选择“Windows 防火墙设置”。 选择“高级设置”。 选择“入站规则”。 选择“新建规则”。 规则类型选择“自定义”，然后单击“下一步”。

查看更多 →

安全组规则 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 创建安全组规则 POST /v1/{project_id}/security-group-rules vpc:securityGroupRules:create

查看更多 →

加一条放行此端口的入站规则。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 云服务器”。 在云服务器列表，单击待变更安全组规则的云服务器名称。 系统跳转至该云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击安全组ID。 系统自动跳转至安全组页面。

查看更多 →

加一条放行此端口的入站规则。 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。 选择“计算 > 云服务器”。 在云服务器列表，单击待变更安全组规则的云服务器名称。 系统跳转至该云服务器详情页面。 选择“安全组”页签，并单击，查看安全组规则。 单击安全组ID。 系统自动跳转至安全组页面。

查看更多 →

”。 启用以下规则。 入站规则：“文件和打印机共享（回显请求-ICMPv4-In）” 出站规则：“文件和打印机共享（回显请求-ICMPv4-Out）” 如启用了IPV6请同时启用以下规则： 入站规则：“文件和打印机共享（回显请求-ICMPv6-In）” 出站规则：“文件和打印机

查看更多 →

”。 启用以下规则。 入站规则：“文件和打印机共享（回显请求-ICMPv4-In）” 出站规则：“文件和打印机共享（回显请求-ICMPv4-Out）” 如启用了IPV6请同时启用以下规则： 入站规则：“文件和打印机共享（回显请求-ICMPv6-In）” 出站规则：“文件和打印机

查看更多 →

”。 启用以下规则。 入站规则：“文件和打印机共享（回显请求-ICMPv4-In）” 出站规则：“文件和打印机共享（回显请求-ICMPv4-Out）” 如启用了IPV6请同时启用以下规则： 入站规则：“文件和打印机共享（回显请求-ICMPv6-In）” 出站规则：“文件和打印机

查看更多 →

P地址组简化管理。 安全组及规则的工作原理 安全组是有状态的。如果您从实例发送一个出站请求，且该安全组的出方向规则是放通的话，那么无论其入方向规则如何，都将允许该出站请求的响应流量流入。同理，如果该安全组的入方向规则是放通的，那无论出方向规则如何，都将允许入站请求的响应流量可以流出。

查看更多 →

IP地址类型。 源地址 流量的源（入站规则），当方向为入方向时，需要填入此参数。 源地址可以是IP地址，也可以是安全组。 目的地址 流量的目标（出站规则），当方向是出方向时，需要填入此参数。 目的地址可以是IP地址，也可以是安全组。 描述 安全组规则的描述信息，非必填项。 描述信息

查看更多 →

取值范围：0-255个字符，支持数字、字母、中文字符。 security_group_id String 安全组标识。 direction String 功能说明：出入控制方向。 取值范围： egress：出方向 ingress：入方向 ethertype String 功能说明：IP协议类型。 取值范围：IPv4，IPv6

查看更多 →

删除安全组规则 功能介绍 删除安全组规则。 调试 您可以在 API Explorer 中调试该接口。 URI DELETE /v1/{project_id}/security-group-rules/{security_group_rule_id} 参数说明请参见表1。 表1 参数说明

查看更多 →

设置DDS安全组规则：为DDS所在安全组配置相应的“入方向”规则。 设置E CS 安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的“出方向”规则。 本节主

查看更多 →

在左侧导航栏，单击“连接管理”，在“安全组规则”模块，查看安全组规则。 图1 安全组规则 单击“添加入方向规则”或者“一键添加”，设置安全组规则。 单击可以依次增加多条入方向规则。 一键添加操作允许所有IP地址访问安全组内的云数据库RDS实例，存在高安全风险，请谨慎选择。 图2 添加入方向规则 表1 入方向规则参数说明

查看更多 →