配置安全组规则

操作场景

安全组实际是网络流量访问策略，由入方向规则和出方向规则共同组成。您可以通过配置安全组规则，控制流入/流出安全组内子节点的流量。

常见的安全组规则应用场景包括：允许或者拒绝特定来源的网络流量、允许或拒绝特定协议的网络流量、屏蔽不需要开放的端口、以及配置子节点的特定访问权限等。

常见安全组规则配置案例请参见安全组配置示例。

使用须知

• 当您配置安全组规则前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断或者引入不必要的网络安全问题。
• 安全组的规则数量有限制，请您尽量保持安全组内规则的简洁。详细约束请参见安全组的使用限制。
• 在安全组规则中放开某个端口后，您还需要确保子节点内对应的端口也已经放通，安全组规则才会对子节点生效。具体请参见检查安全组规则是否生效。
• 安全组入方向规则的源地址设置为0.0.0.0/0或::/0，表示允许或拒绝所有外部IP地址访问您的子节点，如果将“22、3389、8848”等高危端口暴露到公网，可能导致网络入侵，造成业务中断、数据泄露或数据勒索等严重后果。建议您将安全组规则设置为仅允许已知的IP地址访问。
• 通常情况下，同一个安全组内的子节点默认网络互通。

操作步骤

1. 登录AICS控制台。
2. 在左侧导航树中，选择“超节点管理”。
3. 在超节点管理页面，选择“子节点”页签。
4. 在子节点列表，单击待配置安全组规则的子节点名称，进入该子节点详情页面。
5. 选择“安全组”页签，查看安全组规则。
6. 单击“配置规则”。

   系统自动跳转至安全组规则配置页面。

7. 在“入方向规则”页签，单击“添加规则”。

   弹出“添加入方向规则”对话框。

8. 根据界面提示，设置入方向规则参数。

   单击“+”按钮，可以依次增加多条入方向规则。参数说明详见添加安全组规则。

9. 在“出方向规则”页签，单击“添加规则”。

   弹出“添加出方向规则”对话框。

10. 根据界面提示，设置出方向规则参数。

    单击“+”按钮，可以依次增加多条出方向规则。参数说明详见添加安全组规则。

11. 单击“确定”，完成安全组规则配置。

    在安全组规则中放开某个端口后，您还需要确保子节点内对应的端口也已经放通，安全组规则才会对子节点生效。具体操作请参见检查安全组规则是否生效。