# 配置Flexus X实例安全组规则
#### 操作场景
安全组类似防火墙功能，是一个逻辑上的分组，用于设置网络访问控制。用户可以在安全组中定义各种访问规则，当X实例加入该安全组后，即受到这些访问规则的保护。
- 入方向：入方向规则放通入方向网络流量，指从外部访问安全组规则下的X实例。
- 出方向：出方向规则放通出方向网络流量。指安全组规则下的X实例访问安全组外的实例。
常见安全组规则配置案例请参见[安全组配置示例](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0081124350.html)。
#### 操作步骤
1. 登录[Flexus云服务器X实例控制台](https://console.huaweicloud.com/hecsx/?#/ecs/manager/xList)，单击左上角的![](https://support.huaweicloud.com/usermanual-flexusx/zh-cn_image_0000002295277941.png)选择区域。
2. 在云服务器列表，单击待变更安全组规则的云服务器名称。 系统跳转至该云服务器详情页面。
   
3. 在服务器详情页面，选择"安全组"页签，查看安全组规则。
4. 单击"配置规则"。 系统自动跳转至安全组规则配置页面。
   ![](https://support.huaweicloud.com/usermanual-flexusx/zh-cn_image_0000001955733330.png "点击放大")
   
5. 在"入方向规则"页签，单击"添加规则"。 弹出"添加入方向规则"对话框。
   
6. 根据界面提示，设置入方向规则参数。 单击"+"按钮，可以依次增加多条入方向规则。参数说明详见[添加安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html#section2)。
   图1添加入方向规则   
   ![](https://support.huaweicloud.com/usermanual-flexusx/zh-cn_image_0000001992172457.png "点击放大") 
7. 在"出方向规则"页签，单击"添加规则"。 弹出"添加出方向规则"页签。
   
8. 根据界面提示，设置出方向规则参数。 单击"+"按钮，可以依次增加多条出方向规则。参数说明详见[添加安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html#section2)。
   
9. 单击"确定"，完成安全组规则配置。 在安全组规则中放开某个端口后，您还需要确保实例内对应的端口也已经放通，安全组规则才会对实例生效，具体操作请参见[检查安全组规则是否生效](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html#zh-cn_topic_0030969470__section727012251453)。
   
 
#### 删除常用安全组规则的影响
在"入方向规则"和"出方向规则"页签，您也可以对已有的规则进行修改、复制或删除。
删除安全组规则会导致部分功能无法使用：
- 删除TCP（20-21）规则会导致无法通过FTP协议向云服务器上传或下载文件。
- 删除ICMP规则会导致使用Ping程序测试云服务器无法连通。
- 删除TCP（443）规则会导致无法使用HTTPS协议访问网站。
- 删除TCP（80）规则会导致无法使用HTTP协议访问网站。
- 删除TCP（22）规则会导致无法通过SSH协议远程连接到Linux操作系统云服务器。
- 删除TCP（3389）规则会导致无法通过RDP协议远程连接Windows操作系统云服务器。
 
#### 相关文档
- [检查安全组规则是否生效](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html#zh-cn_topic_0030969470__section727012251453)
- [为什么配置的安全组规则不生效？](https://support.huaweicloud.com/vpc_faq/faq_security_0006.html)