文档首页 > > 用户指南> 安全> 安全组> 添加安全组规则

添加安全组规则

分享
更新时间: 2019/09/02 GMT+08:00

操作场景

安全组的默认规则是在出方向上的数据报文全部放行,安全组内的裸金属服务器无需添加规则即可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当裸金属服务器加入该安全组后,即受到这些访问规则的保护。

说明:

在创建裸金属服务器时只能添加一个安全组。裸金属服务器创建完成后,可以在详情页面修改每个网卡对应的安全组。

使用建议

  • 为BMS实例添加安全组规则时遵循最小授权原则。例如:
    • 选择开放具体的端口,而不是端口范围,如80端口。
    • 谨慎授权0.0.0.0/0(全网段)源地址。
  • 不建议使用一个安全组管理所有应用,不同的分层一定有不同的隔离诉求。
  • 不建议为每台BMS实例单独设置一个安全组,您可以将具有相同安全保护需求的实例加入同一个安全组。
  • 建议您设置简洁的安全组规则。例如,如果您给一台BMS实例分配了多个安全组,该实例可能会同时遵循数百条安全组规则,任何一个规则变更都可能引起网络不通的故障。

操作步骤

  1. 登录管理控制台。
  2. 在系统首页,单击“计算 > 裸金属服务器”。
  3. 在裸金属服务器列表,单击待变更安全组规则的裸金属服务器名称。

    系统跳转至该裸金属服务器详情页面。

  4. 选择“安全组”页签,并单击,查看安全组规则。
  5. 单击安全组ID。

    系统自动跳转至安全组页面。

  6. 单击操作列的“配置规则”,在安全组详情页根据安全组规则生效的方向添加规则,相关参数说明如表1所示。

    安全组规则生效的方向包括入方向和出方向:入方向指从外表进入安全组的流量,出方向指从安全组内出去的流量。

    表1 参数说明

    参数

    说明

    取值样例

    协议

    网络协议,取值范围为:TCP、UDP、ICMP、HTTP等等。

    TCP

    端口

    规则的端口或端口范围,取值范围为:0~65535。

    22或22-30

    源地址

    流量的源(入站规则),当方向为入方向时,需要填入此参数。

    源地址可以是IP地址,也可以是安全组。

    0.0.0.0/0

    default

    目的地址

    流量的目标(出站规则),当方向是出方向时,需要填入此参数。

    目的地址可以是IP地址,也可以是安全组。

    0.0.0.0/0

    default

    说明:

    源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的裸金属服务器。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

跳转到云社区