# 步骤四：添加安全组规则
#### 操作场景
Agent添加完成后，您需要为数据库安全审计实例所在的安全组添加入方向规则TCP协议（8000端口）和UDP协议（7000-7100端口），使Agent与审计实例之间的网络连通，数据库安全审计实例才能对添加的数据库进行审计。
本章节介绍如何为数据库安全审计实例所在的安全组添加TCP协议（8000端口）和UDP协议（7000-7100端口）。
![](https://support.huaweicloud.com/usermanual-dbss/public_sys-resources/note_3.0-zh-cn.png)
安全组规则也可以在安装Agent前进行添加。
#### 前提条件
数据库安全审计实例的状态为"运行中"。
#### 添加安全组规则
1. [登录DBSS控制台](https://console.huaweicloud.com/dbss/#/dbss/home)。
2. 单击管理控制台左上角的![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721161775.png)，选择区域。
3. 在左侧导航树中，选择"数据库列表"，进入"数据库列表"界面。
4. 在"选择实例"下拉列表框中，选择需要添加安全组规则的数据库所属的实例。
5. 记录Agent安装节点IP信息。 
   在数据库所在行的"Agent"列，单击"查看Agent"。在下方的**"Agent列表"** 中，记录**"安装节点IP"**。
   图1安装节点IP   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721042133.png "点击放大")
   
   
6. 在数据库列表的上方，单击"添加安全组规则"。
7. 在弹出的弹框中，记录数据库安全审计实例的"安全组名称"（例如default）。 
   图2添加安全组规则   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721041975.png "点击放大")
   
   
8. 单击"前往处理"，进入"安全组"列表界面。
9. 在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的安全组。单击安全组名称。 
   图3安全组   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002691482612.png "点击放大")
   
   
10. 选择"入方向规则"，检查安全组的入方向规则。 
    请检查该安全组的入方向规则是否已为安装节点IP配置了TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则。
    - 如果该安全组已配置安装节点的入方向规则，请执行[开启数据库安全审计](https://support.huaweicloud.com/usermanual-dbss/dbss_01_0356.html)。
    
    - 如果该安全组未配置安装节点的入方向规则，请执行[11]。
     
    
    
11. 为安装节点添加入方向安全规则。
    
    1. 在入方向规则页面，单击"添加规则"。
       图4添加规则   
       ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721042131.png "点击放大") 
    
    2. 在"添加入方向规则"对话框中，添加TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则。
       ![](https://support.huaweicloud.com/usermanual-dbss/public_sys-resources/note_3.0-zh-cn.png)
       源地址可以是单个IP地址、IP地址段或安全组：
       - 单个IP地址：例如192.168.10.10/32。
       
       - IP地址段：例如192.168.52.0/24。
       
       - 所有IP地址：0.0.0.0/0。
       
       - 安全组：例如sg-abc。
        
       图5"添加入方向规则"对话框   
       ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721162261.png "点击放大") 
    
    3. 单击"确定"，完成添加入方向规则。
    
    
    
    
 
#### 相关文档
更多有关安全组的信息，请参见[《虚拟私有云用户指南》](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0073379079.html)。