（可选）配置APS 服务器 的安全策略 用户有安全性要求时，必须配置安全策略。 针对APS服务器，用户可选择两种安全策略，具体操作和适用场景如表2所示。 表2 安全策略 安全策略 主要操作 适用场景 普通办公模式 可用管理员发放的所有应用。 可用“控制面板”以及系统设置操作。 可用“任务管理器”。

查看更多 →

。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证 云服务器 等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当

查看更多 →

。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当

查看更多 →

Windows设置 > 安全设置 > 本地策略 > 用户权限分配”。 查找并双击“允许通过远程桌面服务登录”。确保已添加“Administrators”和“Remote desktop users”。 图2 允许通过远程桌面服务登录 查找并双击“拒绝通过远程桌面服务登录”。如果里面

查看更多 →

failed 可能原因 未设置正确的安全组策略，导致从安全组外访问安全组内的DDS实例失败。 排查思路 检查待访问的DDS实例是否设置了正确的安全组策略。只有设置了正确的安全组策略后，从安全组外才可以访问安全组内的DDS实例。 处理方法 请设置正确的安全组策略，请参见设置安全组。

查看更多 →

subnet-KL 云服务器名称 自定义云服务器名称。 Kylin-desktop_temp 企业项目 选择资源所属的企业项目。 default 说明： 开启企业项目时需设置。 单击“确定”。 返回弹性云服务器列表。 当“状态”为“运行中”时表示创建成功。 配置安全组策略 在“服务列表”中，选择“网络

查看更多 →

填写组信息。 设置“组名”为“Local Admin”。 设置“组作用域”为“全局”。 设置“组类型”为“安全组”。 单击“确定”。 右键单击Local Admin组，选择“属性”，在“成员”页签添加用户（需要作为PC本地管理员的域用户） 单击“确定”。 创建GPO组策略 打开组策略

查看更多 →

。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当

查看更多 →

。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当

查看更多 →

。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当

查看更多 →

拒绝所有未经前置规则处理的入站数据流。 安全组，如SG_DEV_MGMT、SG_DEV_DB等(与公网无交互)，关联开发测试环境中相应子网中的云服务器，需严格按照最小化的原则控制云服务器对外开放的端口范围，可参考以下图4 安全组策略示例(具体端口请根据实际情况设置)。对IP的访问控制策略，通

查看更多 →

。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

。 添加安全组规则：根据业务使用需求需要开放某个TCP端口，请参考添加安全组规则添加入方向规则，打开指定的TCP端口。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当

查看更多 →

。 修改安全组规则：安全组规则设置不当会造成严重的安全隐患。您可以参考修改安全组规则，来修改安全组中不合理的规则，保证云服务器等实例的网络安全。 删除安全组规则：当安全组规则入方向、出方向源地址/目的地址有变化时，或者不需要开放某个端口时，您可以参考删除安全组规则进行安全组规则删除。

查看更多 →

E CS 与DDS实例在相同安全组时，默认ECS与DDS实例互通，无需设置安全组规则，执行通过Mongo Shell连接副本集实例（内网连接）。 图1 相同安全组 ECS与DDS实例在不同安全组时，需要为DDS和ECS分别设置安全组规则。 图2 不同安全组 设置DDS安全组规则：为DDS所在安全组配置相应的“入方向”规则。

查看更多 →

ECS与DDS实例在相同安全组时，默认ECS与DDS实例互通，无需设置安全组规则，执行通过Mongo Shell连接副本集实例（内网连接）。 图1 相同安全组 ECS与DDS实例在不同安全组时，需要为DDS和ECS分别设置安全组规则。 图2 不同安全组 设置DDS安全组规则：为DDS所在安全组配置相应的“入方向”规则。

查看更多 →

在“基本信息 > 网络信息 > 安全组”处，单击安全组名称，进入安全组页面。 图1 安全组 您也可以在左侧导航栏，单击“连接管理”，在“内网连接 > 安全组”处，单击安全组名称，进入安全组页面。 图2 安全组 在安全组页面，单击操作列“配置规则”，进入安全组详情页面。 在入方向规则页

查看更多 →

骤。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。具体操作请参见《弹性云服务器用户指南》中“设置安全组规则”章节。 公网连接实例

查看更多 →

设置RDS安全组规则：为RDS所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时，需要为ECS所在安全组配置相应的出方向规则。 本节主要介绍如何为RDS实例设置相应的入方向规则。

查看更多 →