相关操作 在“入方向规则”和“出方向规则”页签，您也可以对已有的规则进行修改、复制或删除。 删除安全组规则会导致部分功能无法使用： 删除TCP（20-21）规则会导致无法通过FTP协议向云 服务器 上传或下载文件。 删除ICMP规则会导致使用Ping程序测试云服务器无法连通。 删除TC

查看更多 →

Web环境需为弹性云服务器添加两个安全组规则。 为云服务器添加ICMP安全组规则。 如果云服务器默认设置是禁止ICMP规则，当ping弹性服务器IP时会显示超时。因此首先为云服务器添加ICMP规则。 图3 添加ICMP规则 为云服务器添加web项目分配端口的访问规则，以8080端口为例。

查看更多 →

，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max Integer 功能说明：结束端口值。 取值范围：1~65535 约束：协议不为icmp时，取值不能小于port_range_min的值，为空表示所有端口，如果协议是ic

查看更多 →

步骤四：添加DNAT规则 为公网NAT网关添加DNAT规则，使得对应子网网段内的云服务器共享EIP访问公网。 步骤五：验证是否成功添加DNAT规则 验证DNAT规则已在运行中。 步骤六：验证私网服务器可以被外部公网服务器通过NAT网关访问 验证DNAT规则生效的云服务器可以被公网客户端成功访问。

查看更多 →

支持55000个并发连接。如果目的IP、端口或者协议（TCP/UDP/ICMP）发生变化，则可以再创建55000个连接。弹性云服务器中通过netstat命令看到ESTABLISHED状态的连接数，仅反映了服务器侧视角的连接数。但实际的SNAT连接数包括了NAT网关上维护的连接表项

查看更多 →

表4 通过特定IP地址远程登录云服务器 云服务器类型 规则方向 优先级 策略 类型 协议端口 源地址 Linux云服务器 入方向规则 1 允许 IPv4 自定义TCP: 22 IP地址：192.168.0.0/24 Windows云服务器 入方向规则 1 允许 IPv4 自定义TCP:

查看更多 →

点。 图1 查看集群安全组 单击用户节点安全组，确保含有如下规则允许Master节点使用ICMP协议访问节点。 图2 Node节点安全组 若不含有该规则请为Node安全组添加该放通规则，协议端口选择“基本协议/ICMP”，端口号为“全部”，源地址选择“安全组”并设置为Master安全组，描述信息为"Created

查看更多 →

选择“安全组”页签，单击安全组名称，查看安全组规则。 单击“ID”或者“更改安全组规则”，系统自动跳转至安全组界面。 在入方向规则页签，单击“添加规则”，根据所在后端服务器组的后端协议类型按表1配置安全组入方向的访问规则。 表1 放通安全组规则（独享型） 后端协议 策略 协议端口 源地址 HTTP或者HTTPS

查看更多 →

选择“安全组”页签，单击安全组名称，查看安全组规则。 单击“ID”或者“更改安全组规则”，系统自动跳转至安全组界面。 在入方向规则页签，单击“添加规则”，根据所在后端服务器组的后端协议类型按表1配置安全组入方向的访问规则。 表1 放通安全组规则（共享型） 后端协议 策略 协议端口 源地址 HTTP 允许 协议：TCP

查看更多 →

[u'egress', u'ingress']} protocol 否 协议类型 参数类型：string 取值说明：可选值为ICMP或TCP或UDP，为空表示支持所有协议 取值约束：{u'valid_values': [u'ICMP', u'TCP', u'UDP']} remoteSecurityGroupId

查看更多 →

添加如下规则： 协议 方向 端口范围 源地址 ICMP 入方向 All 0.0.0.0/0 再次尝试远程连接裸金属服务器。 检查防火墙配置是否正常 裸金属服务器的防火墙需放行远程连接端口（默认为3389），如果防火墙入站规则中设置的端口与远程连接端口不一致，远程访问服务器将无法成

查看更多 →

需要正确配置安全组规则。 分布式消息服务所属的安全组“入方向规则”配置错误，会导致事件目标 函数工作流 无法消费事件； 用户default安全组“出方向规则”配置错误，事件源会创建失败。 配置安全组规则如下： 配置分布式消息服务RabbitMQ版安全组“入方向规则”。详细操作，请参考添加安全组规则。

查看更多 →

ip_protocol String 协议类型或直接指定IP协议号，取值可为icmp，tcp，udp或IP协议号。 from_port Integer 起始端口，范围1-65535，且不大于to_port。 ip_protocol设置为icmp时，from_port表示ICMP的类型字段（type），范围是0-255。

查看更多 →

ip_protocol 是 String IP协议：icmp，tcp，或者udp from_port 是 Integer 起始端口，范围1-65535，且不大于to_port 。 当协议类型为icmp时，from_port为icmp协议的type，范围是0-255。 to_port

查看更多 →

名的通道安全 HTTPS协议是由“TLS（Transport Layer Security，传输层安全性协议）+HTTP协议”构建的可进行加密传输、身份认证的网络协议。 当 域名 接入WAF时，如果客户端采用HTTPS协议请求访问服务器（即防护域名的“对外协议”配置为“HTTPS”）

查看更多 →

protocol String 协议类型或直接指定IP协议号 port_range_max Integer 最大端口，当协议类型为ICMP时，该值表示ICMP的code port_range_min Integer 最小端口，当协议类型为ICMP时，该值表示ICMP的type。 proto

查看更多 →

信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 安全组中包括入方向规则和出方向规则，您可以针对每条入方向规则指定来源、端口和协议，针对出方向规则指定目的地、端口和协议，用来控制

查看更多 →

容器迁移到其他弹性云服务器后，需要在VPC路由表中添加新的路由信息。 添加安全组规则。 为了能够通过traceroute命令和ping命令测试容器网络是否连通，为弹性云服务器的安全组添加如表1所示规则，开放ICMP和UDP规则。 具体操作请参见添加安全组规则。 表1 安全组规则 方向 协议/应用

查看更多 →

健康检查使用UDP协议的安全组规则说明 操作场景 Autopilot集群使用独享型ELB，当负载均衡协议为UDP时，健康检查也采用UDP协议，您需要打开ENI安全组的ICMP协议安全组规则，入方向规则放通ELB后端子网网段的源地址。 操作步骤 登录CCE控制台，单击服务列表中的“网络

查看更多 →

由浅入深，带您玩转云耀云服务器 01 了解 了解华为云云耀云服务器的使用场景和实例详情，有助于您更准确地匹配实际业务，让您的业务高效上云。 产品介绍 什么是云耀云服务器 云耀云服务器应用场景 云耀云服务器优势 云耀云服务器使用须知 03 登录 您可以通过多种方式连接实例，开启您的云耀云服务器使用之旅。

查看更多 →

单击策略名称，在策略汇总区域，配置五元组信息和匹配规则操作，单击右上角的“保存”。 图1 配置策略 表1 配置策略 参数 说明 协议 可选择TCP、UDP、ICMP协议。 响应动作 包括放行和阻断。 源IP 数据包发送端IP。 源端口 数据包发送端端口（ICMP协议下，此端口可不填）。 目的IP 数据包接收端IP。

查看更多 →