在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。 进入安全组规则配置页面。 在入方向规则页签，单击“添加规则”，添加入方向规则。 单击“+”可以依次增加多条入方向规则。 图1 添加入方向规则 表1 入方向参数说明 参数 说明 取值样例 协议端口 网络协议。目前支持“All”、“TCP”、

查看更多 →

ALM-3276800103 ICMP接口限速 告警解释 SECE/4/ICMP_IF_SPEE DLI MIT_ALARM: OID [OID] Interface icmp packet speed exceed the speed-limit value configed [INTEGER]

查看更多 →

配新的规则。比如，对于已建立的ICMP协议长连接，当流量中断后，需要超过老化时间30s后，将会新建立连接并匹配新的规则，详细说明如下： 不同协议的连接跟踪老化时间不同，比如已建立连接状态的TCP协议连接老化时间是600s，ICMP协议老化时间是30s。对于除TCP和ICMP的其他

查看更多 →

如果访问成功，说明安全组规则已经生效。 删除常用安全组规则的影响 在“入方向规则”和“出方向规则”页签，您也可以对已有的规则进行修改、复制或删除。 删除安全组规则会导致部分功能无法使用： 删除TCP（20-21）规则会导致无法通过FTP协议向云 服务器 上传或下载文件。 删除ICMP规则会导致使用Ping程序测试云服务器无法连通。

查看更多 →

操作步骤 请先在华为云上购买一台弹性云服务器作为跳板机，然后执行如下操作。 登录弹性云服务器，修改跳板机E CS 的安全组规则。 在ECS详情页，单击安全组页签，进入安全组列表页。 单击具体的安全组名，单击“更改安全组规则”，进入安全组详情页。 在该安全组详情页，单击“入方向规则 > 添加规则

查看更多 →

规则页签，单击“添加规则”，添加如表3所示的规则。 表3 安全组规则 协议端口 类型 源地址 选择“基本协议 > 全部协议” IPv4 IP地址，0.0.0.0/0 在9中创建的安全组名称所在行，选择“管理实例”。 在“关联实例”页面，在“服务器”页签单击“添加”。 选择“云服务

查看更多 →

选任何协议端口，则不会放通任何端口。您可在安全组创建后，根据实际访问需求添加或修改安全组规则。 - 在9中创建的安全组所在行，单击“配置规则”。在入方向规则页签，单击“添加规则”，添加如表3所示的规则。 表3 安全组规则 协议端口 类型 源地址 选择“基本协议 > 全部协议” IPv4

查看更多 →

安全组”，然后单击“创建安全组”。 根据界面提示，创建安全组。 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称

查看更多 →

全组配置相应的入方向规则。 注意事项 因为安全组的默认规则是在出方向上的数据报文全部放行，同一个安全组内的弹性云服务器和华为云关系型数据库实例可互相访问。安全组创建后，您可以在安全组中定义各种访问规则，当华为云关系型数据库实例加入该安全组后，即受到这些访问规则的保护。 默认情况下，一个用户可以创建100个安全组。

查看更多 →

操作。 添加规则 复制规则 修改规则 删除规则 入方向规则的参数说明请参见表2，出方向规则的参数说明请参见表3。 入方向规则中，源地址为当前安全组的规则不支持修改，如果您删除该规则，将会导致安全组内实例的内网网络无法互通，请谨慎操作。 出方向规则中，目的地址为0.0.0.0/0和

查看更多 →

ip_protocol String 协议类型或直接指定IP协议号，取值可为icmp，tcp，udp或IP协议号。 from_port Integer 起始端口，范围1-65535，且不大于to_port。 ip_protocol设置为icmp时，from_port表示ICMP类型字段（type），范围是0-255。

查看更多 →

华为云合作推广协议 华为云合作推广协议（以下简称“本协议”）是华为云（甲方）与贵方（乙方）合作开展推广、获得奖励的基础协议。 加入及退出 满足以下全部条件的华为云官网会员（不包括渠道、渠道子账号、NA账号或华为云认为该会员不符合合作推广的其他情形），可通过本协议，线上同意协议的方式加入华为云合作推广：

查看更多 →

针对IPv4和IPv6地址，放通以下流量： 规则A01和规则A02：使用ping命令验证ECS-A01网络连通性的流量 规则A03和规则A04：假如ECS-A01为Linux操作系统，放通远程登录ECS-A01的流量 规则A05和规则A06：假如ECS-A01为Windows操作系统，放通远程登录ECS-A01的流量

查看更多 →

图1 创建安全组 根据界面提示，创建安全组。 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称

查看更多 →

一般需要5~30min完成裸金属服务器创建。单击刷新按钮，裸金属服务器状态由“创建中”变为“运行中”，表示创建成功。 后续操作 裸金属服务器作为Web服务器对外提供服务，还需要放通80、443端口以及ICMP协议，而默认安全组没有配置这些规则，因此您需要在裸金属服务器创建成功后，添加如下安全组规则。操作方法请参阅“添加安全组规则”。

查看更多 →

安全组”，然后单击“创建安全组”。 根据界面提示，创建安全组。 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称

查看更多 →

安全组”，然后单击“创建安全组”。 根据界面提示，创建安全组。 模板：模板自带安全组规则，方便您快速创建安全组。提供如下几种模板： 自定义：用户自定义安全组规则。 通用Web服务器：默认放通22、3389、80、443端口和ICMP协议。 开放全部端口：开放全部端口有一定安全风险，请谨慎选择。 名称

查看更多 →

。 健康检查协议 您可以在创建后端服务器组和创建监听器时为后端服务器组配置健康检查，通常，使用默认的健康检查配置即可，也根据业务需要选择不同的健康检查协议。 您也可以在后端服务器组创建后修改健康检查，详情可见配置健康检查。 后端服务器组的后端协议与支持的健康检查协议存在匹配关系，详情请参见表1。

查看更多 →

，如果协议是icmp类型，取值范围请参见安全组规则icmp协议名称对应关系表。 port_range_max Integer 功能说明：结束端口值。 取值范围：1~65535 约束：协议不为icmp时，取值不能小于port_range_min的值，为空表示所有端口，如果协议是ic

查看更多 →

ip_protocol 是 String 协议类型或直接指定IP协议号，取值可为icmp，tcp，udp或IP协议号。 from_port 是 Integer 起始端口，范围1-65535，且不大于to_port。 ip_protocol设置为icmp时，from_port表示type，范围是0-255。

查看更多 →

表2 添加服务 参数名称 参数说明 取值样例 协议 协议类型当前支持：TCP、UDP、ICMP。 TCP 源端口 设置需要开放或限制的源端口。支持设置单个端口，或者连续端口组，中间使用“-”隔开，如：80-443 说明： 协议选择ICMP时，无需填写端口号。 80 目的端口 设置需

查看更多 →