用于控制受信任的IP才能够访问AI助手,降低安全风险。支持添加规则、修改、删除安全组规则。
当前所用的安全组在VPC安全组页面修改后,规则也会同步到当前页面。
图1 安全组管理
添加规则,配置项说明如表1:
表1 配置项 | 参数 | 描述 |
| 优先级 | 优先级可选范围为1-100,数字越小,规则优先级级别越高。安全组规则匹配流量时,首先按照优先级进行排序,其次按照策略排序,拒绝策略高于允许策略。 |
| 策略 | 支持允许或拒绝。当流量的协议、端口、源地址/目的地址成功匹配某个安全组规则后,会对流量执行规则对应的策略,允许或拒绝流量。 |
| 类型 | 支持设置IPv4和IPv6协议的规则。 |
| 协议端口 | 包括网络协议类型和端口范围。 |
| 源地址或目的地址 | 在入方向中,匹配流量的源地址。在出方向中,匹配流量的目的地址。您可以使用IP地址、安全组、IP地址组作为源地址或者目的地址。 |