设置网络防御策略（VPC网络模型集群）

创建网络防御策略

1. 登录管理控制台。
2. 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。

3. 在左侧导航栏选择“ > 容器防火墙”，进入“容器防火墙”页面。
4. （可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。
5. 在集群列表上方，单击“手动同步”，同步所有集群已创建的策略。

   同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。

6. 在目标VPC网络模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。
7. 在目标节点所在行的“操作”列，单击“配置策略”。
8. 在弹出的对话框中单击“确认”，跳转到ECS服务器详情页面。
9. 选择“安全组”页签，查看安全组规则。
10. 单击“配置规则”，系统自动跳转到安全组页面。
11. 根据界面提示设置入方向规则和出方向规则。

    详细操作请参见添加安全组规则。

相关操作

修改或删除网络防御策略

1. 进入主机安全服务控制台。
2. 在左侧导航栏选择“ > 容器防火墙”，进入“容器防火墙”页面。
3. （可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。
4. 在目标VPC网络模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。
5. 单击节点列表上方的“手动同步”，同步节点信息。

   同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。

6. 在目标节点所在行的“操作”列，单击“配置策略”。
7. 在弹出的对话框中单击“确认”，跳转到ECS服务器详情页面。
8. 选择“安全组”页签，查看安全组规则。
9. 单击“配置规则”，系统自动跳转到安全组页面。
10. 选择相应规则页签，管理规则。
    • 修改规则

      在目标规则所在行的“操作”列，单击“修改”，完成修改后，单击“确认”。

    • 删除规则

      在目标规则所在行的“操作”列，单击“删除”，在弹出的对话框中，单击“确认”。