# 健康检查使用UDP协议的安全组规则说明
#### 操作场景
当负载均衡协议为UDP时，健康检查也采用的UDP协议，但由于UDP无连接特性，需要结合ICMP协议进行网络连通性检测，因此您需要打开其后端服务器的ICMP协议安全组规则。关于使用UDP协议健康检查的详细说明，请参见[使用UDP协议有什么注意事项？](https://support.huaweicloud.com/elb_faq/elb_faq_0024.html)。
#### 操作步骤
1. 登录[VPC控制台](https://console.huaweicloud.com/vpc/#/vpc/vpcs/list)，单击"访问控制 \> 安全组"。
2. 在界面右侧的安全组列表中找到集群的安全组。单击操作列的"配置规则"，单击"添加规则"，添加入方向规则如下。 
   
   | 集群类型         | ELB类型   | 放通安全组                                                                                          | 协议端口         | 放通源地址网段                                                                                                               |
   |:---|:---|:---|:---|:---|
   | CCE Standard | 共享型ELB     | 节点安全组，名称规则默认是**{集群名}-cce-node-{随机ID}** 如果集群中绑定了自定义的节点安全组，请根据实际进行选择。 | ICMP的全部端口 | 共享型ELB网段100.125.0.0/16                                                                                                |
   | CCE Standard | 独享型ELB | 节点安全组，名称规则默认是**{集群名}-cce-node-{随机ID}** 如果集群中绑定了自定义的节点安全组，请根据实际进行选择。  | ICMP的全部端口  | ELB后端子网网段 获取方法：在ELB控制台选择"我的ELB"，单击目标负载均衡的名称，然后在"基本信息"页签单击后端子网后的链接，即可获取子网网段。  |
   | CCE Turbo      | 共享型ELB  | 节点安全组，名称规则默认是**{集群名}-cce-node-{随机ID}** 如果集群中绑定了自定义的节点安全组，请根据实际进行选择。 | ICMP的全部端口 | 共享型ELB网段100.125.0.0/16                                                                                             |
   | CCE Turbo      | 独享型ELB  | ENI安全组，名称规则默认是**{集群名}-cce-eni-{随机ID}** 如果集群中绑定了自定义的容器安全组，请根据实际进行选择。 | ICMP的全部端口    | ELB后端子网网段 获取方法：在ELB控制台选择"我的ELB"，单击目标负载均衡的名称，然后在"基本信息"页签单击后端子网后的链接，即可获取子网网段。     |
      
   图1添加安全组规则   
   ![](https://support.huaweicloud.com/usermanual-cce/zh-cn_image_0000001887341805.png "点击放大")
   
   
3. 单击"确定"。