移出安全组

操作场景

ECS实例关联安全组时，实际是在为ECS实例的网卡关联安全组。关联安全组后，实例的流入和流出流量受安全组规则限制。您可以根据业务需要，随时调整ECS实例的网卡与安全组的关联关系。

本文介绍如何移出弹性云服务器网卡已关联的安全组。

约束限制

• 使用多个安全组可能会影响弹性云服务器的网络性能，建议您为弹性云服务器设置的安全组总数量不多于5个。
• 批量移出安全组仅支持对弹性云服务器主网卡关联的安全组进行操作。
• 弹性云服务器的网卡至少需要关联1个安全组。如需替换弹性云服务器网卡已关联的全部安全组，请参考更改安全组。

移出安全组（单台云服务器）

1. 登录ECS控制台，进入弹性云服务器列表页面。
2. 在弹性云服务器列表中，单击“操作”列下的“更多 > 网络/安全组 > 移出安全组”。

   系统弹窗显示“移出安全组”页面。

   图1 移出安全组
   
3. 根据界面提示，选择待移出安全组的网卡，并选择待移出的安全组。

   表1 移出安全组参数说明

   参数	说明
   网卡	必选参数。 网卡下拉列表中包含ECS已绑定的网卡，请选择待移出安全组的网卡。
   选择安全组	必选参数。 在安全组下拉列表中选择需要移出的安全组，您可以同时勾选多个安全组。
   安全组规则	展示待移出的安全组及安全组规则，支持展开或隐藏。单击“展开安全组规则”，即可查看“已选安全组”和“安全组规则”。 已选安全组：展示待移出的安全组列表。 安全组规则：展示待移出的安全组的“入方向规则”和“出方向规则”。

4. 单击“确定”，完成移出安全组操作。

   进入ECS详情页，查看ECS实例关联的安全组信息。

移出安全组（多台云服务器）

1. 登录ECS控制台，进入弹性云服务器列表页面。
2. 在弹性云服务器列表中，勾选待移出安全组的云服务器。
3. 单击列表上方的“更多 > 安全组 > 移出安全组”。

   进入“批量移出安全组”页面。

   图2 批量移出安全组
   
4. 根据界面提示，选择云服务器主网卡需要移出的安全组。

   表2 移出安全组参数说明

   参数	说明
   选择安全组	必选参数。 在安全组下拉列表中选择需要移出的安全组，您可以同时勾选多个安全组。
   安全组规则	展示待移出的安全组及安全组规则，支持展开或隐藏。单击“展开安全组规则”，即可查看“已选安全组”和“安全组规则”。 已选安全组：展示待移出的安全组列表。 安全组规则：展示待移出的安全组的“入方向规则”和“出方向规则”。

5. 单击“确定”，完成移出安全组操作。

   进入ECS详情页，查看ECS实例关联的安全组信息。

查看ECS实例关联的安全组信息

1. 登录ECS控制台，进入弹性云服务器列表页面。
2. 单击待查询安全组规则的弹性云服务器的实例名称，进入实例详情页。
3. 单击“安全组”页签。
4. 在下拉列表中选择网卡，查看网卡关联的全部安全组和安全组规则。