设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的 弹性云服务器 和云数据库RDS实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用云数据库RDS实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通过弹性公

查看更多 →

子网地址，限制远程主机的访问范围。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的云数据库RDS实例。 关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规则”章节。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域和项目。

查看更多 →

设置安全组规则 操作场景 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性 云服务器 和华为云关系型数据库实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用华为云关系型数据库实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。 通

查看更多 →

设置安全组规则 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求，并相互信任的弹性云 服务器 和GeminiDB Cassandra实例提供访问策略。 为了保障数据库的安全性和稳定性，在使用GeminiDB Cassandra实例之前，您需要设置安全组，开通需访问数据库的IP地址和端口。

查看更多 →

管理安全组规则 添加安全组规则 快速添加多条安全组规则 在安全组中一键放通常见端口 修改安全组规则 复制安全组规则 导入/导出安全组规则 删除安全组规则 查询安全组规则的变更记录 父主题： 安全组

查看更多 →

火墙服务是为用户业务上云提供网络安全防护的基础服务。 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 有关安全组的详细介绍，请参见安全组和安全组规则。

查看更多 →

报文，则连接老化时间是30s。 TCP协议处于不同状态下的连接老化时间也不相同，比如TCP连接处于ESTABLISHED（连接已建立）状态时，老化时间是600s，处于FIN-WAIT（连接即将关闭）状态时，老化时间是30s。 安全组规则遵循白名单原理，当在规则中没有明确定义允许或

查看更多 →

的源数据通常存储在关系数据库的 数据仓库 中。OLAP是数据仓库系统的主要应用，支持复杂的分析操作，侧重决策支持，并且提供直观易懂的查询结果。 OLTP也称为面向交易的处理系统，其基本特征是顾客的原始数据可以立即传送到计算中心进行处理，并在很短的时间内给出处理结果。OLTP是传统的关系型数据库的主要应用，

查看更多 →

来源的流量，然后创建另一个策略来拒绝来自所有其他来源的流量。确保允许策略的优先级高于拒绝策略。 业务账号的网络构架 针对大的业务系统，一般是对应一个独立的子账号，在该账号中建议为每个业务系统创建三个独立的VPC：生产VPC、开发VPC、测试VPC，VPC之间彼此隔离。每个VPC至

查看更多 →

什么是华为云租户名？ 华为云租户名即客户在华为云业务中的账号名，华为云业务中的账号名均指这里的租户名。当租户名和华为账号名不同时，华为云账号中心会展示租户名；相同时不会展示。您可以单击这里查看如何修改华为云租户名。 父主题： 基本概念

查看更多 →

什么是华为云注册邮箱？ 华为云注册邮箱是指账号注册成功后首次登录华为云绑定的邮箱。 父主题： 基础信息

查看更多 →

security_group_id 是 String 功能说明：安全组规则所属的安全组ID。 description 否 String 功能说明：安全组的描述信息。 取值范围：0-255个字符，不能包含“<”和“>”。 direction 是 String 功能说明：安全组规则的出入控制方向。 取值范围：

查看更多 →

security_group_rule 是 security_group_rule object 安全组规则对象，请参见表2。 表2 security_group_rule字段说明 名称 是否必选 参数类型 说明 security_group_id 是 String 所属安全组ID description 否

查看更多 →

默认安全组和规则 系统会为每个用户默认创建一个安全组，默认安全组的规则是在出方向上的数据报文全部放行，入方向访问受限，安全组内的云服务器无需添加规则即可互相访问。 如图1所示。 图1 默认安全组 默认安全组Sys-default规则如表1所示： 表1 默认安全组规则 规则方向 策略

查看更多 →

表1 参数说明 参数 是否必选 描述 project_id 是 项目ID。 获取方法请参见获取项目ID。 security_group_rule_id 是 安全组规则ID，在URI中指定。 请求消息 无 响应消息 无 请求示例 请求示例 DELETE https://{endpoint}/v2

查看更多 →

remote_group_id 否 String 对端安全组id。 约束：和remote_ip_prefix互斥 remote_ip_prefix 否 String 远端IP地址，当direction是egress时为虚拟机访问端的地址，当direction是ingress时为访问虚拟机的地址。 取值范围：IP地址，或者cidr格式

查看更多 →

全部端口：为空或1-65535 22或22-30或20,22-30 类型 源地址支持的IP地址类型，如下： IPv4 IPv6 IPv4 源地址 源地址是入方向规则中，用来匹配外部请求的地址，支持以下格式： IP地址：表示源地址为某个固定的IP地址。 单个IP地址：IP地址/掩码。 单个IPv4地址示例为192

查看更多 →

默认安全组和规则 默认安全组规则说明如下： 入方向规则：入方向流量受限，只允许安全组内实例互通，拒绝来自安全组外部的所有请求进入实例。 出方向规则：出方向流量放行，允许所有请求从安全组内实例流出。 如图1所示。 图1 默认安全组 默认安全组名称为default，默认安全组和您创建的自定义安全组均不收取费用。

查看更多 →

安全组的描述信息。 删除安全组 删除安全组前，需要确认安全组未被实例使用。如果安全组被实例使用，请先删除关联的实例，然后再尝试删除安全组。 删除安全组时，如果该安全组被另一个安全组规则关联（“源地址”选择为该安全组），需先删除或修改关联的安全组规则，然后再尝试删除该安全组。 在安全组列表中，单

查看更多 →

是否必选 参数类型 描述 security_group_rule_id 是 String 安全组规则ID。 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口

查看更多 →

导入/导出安全组规则 使用场景 如果您想快速创建或恢复安全组规则。可以将导出的安全组规则文件导入到安全组中。 如果您想在本地备份安全组规则，可以将安全组下的安全组规则导出，安全组的出方向、入方向规则导出为Excel格式的文件。 如果您想将某个安全组的规则快速应用到另外一个安全组，或者

查看更多 →