# 使用节点池配置为节点池上的Pod绑定默认的安全组
云原生网络2.0网络模式下，Pod使用的是VPC的弹性网卡/辅助弹性网卡，可直接绑定安全组，CCE Turbo支持为节点池上的Pod配置默认的安全组。适用于以下场景：
- 节点池维度的访问控制：如果您的业务是按照节点池维度划分的，您可以采用此方案进行节点池维度的安全访问控制，请结合您的业务合理规划不同节点池上的Pod默认安全组的安全规则。
- 扩展单个CCE Turbo集群的Pod数规模：当前一个安全组最多关联5万张网卡，如果您单个CCE Turbo集群的Pod数会超过5万，可以为不同的节点池配置不同的安全组，相当于每个节点池都可以调度5万个Pod，从而扩展CCE Turbo集群最大可支持的Pod数。
![](https://support.huaweicloud.com/usermanual-cce/public_sys-resources/caution_3.0-zh-cn.png)
- 如果为节点池上的Pod绑定默认的安全组，建议您按照节点池维度划分业务，结合您的业务配置联动的调度策略。否则可能出现工作负载调度到其他节点池后出现安全组不一致的问题。关于设置工作负载调度策略的详细步骤请参见[设置节点亲和调度（nodeAffinity）](https://support.huaweicloud.com/usermanual-cce/cce_10_0892.html)。
- 为工作负载绑定安全组存在多种配置方式（如注解、安全组策略、节点池配置、容器网络配置），当您同时使用多种配置方式时，只生效优先级最高的配置方式，优先级详情请参见[不同方法配置工作负载安全组的对比](https://support.huaweicloud.com/usermanual-cce/cce_10_1078.html)。
 
#### 约束与限制
- 只有新建的Pod才可使用新配置的安全组，存量的Pod需要重建Pod。
- 只有节点上新绑定的容器网卡支持绑定目标安全组。
 
#### 操作步骤
1. 请结合您的业务，在VPC创建对应的安全组，并复制安全组ID，具体操作步骤详情请参见[创建安全组](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0013748715.html)。
2. 登录[CCE控制台](https://console.huaweicloud.com/cce2.0/?#/cce/cluster/list)，单击集群名称进入集群。
3. 在左侧选择"节点管理"，在右侧选择"节点池"页签。
4. 单击节点池的"更多 \> 配置管理"，在"节点池Pod安全组配置"中输入您为此节点池规划好的安全组ID。 
   ![](https://support.huaweicloud.com/usermanual-cce/zh-cn_image_0000002455096789.png "点击放大")
   
   
   
5. 单击"确定"。