创建安全组策略（云原生网络2.0模型集群）

操作步骤

1. 登录管理控制台。
2. 在页面左上角选择“区域”，单击，选择“安全与合规 > 主机安全服务”，进入主机安全平台界面。

3. 在左侧导航栏选择“主动防御 > 容器防火墙”，进入“容器防火墙”页面。
4. （可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。
5. 在集群列表上方，单击“手动同步”，同步所有集群在CCE已创建的策略。

   同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。

6. 在目标云原生网络2.0模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。
7. 单击策略列表上方“创建”，弹出“创建安全组策略”对话框。
8. 根据界面提示，填写策略信息。相关参数说明请参见表 创建安全组策略参数说明。

   表1 创建安全组策略参数说明

   参数名称	参数说明
   策略名称	自定义输入一个策略名称。
   命名空间	选择命名空间。
   负载类型	选择负载类型。支持以下三种类型： 无状态负载 有状态负载 守护进程集
   工作负载	选择目标工作负载。
   关联安全组	选择需要关联的安全组。一个策略最多只能关联五个安全组。 列表中的已有的安全组为您在VPC服务中创建的安全组；如果您需要创建新的安全组，您可以单击“创建安全组”，跳转至VPC控制台进行创建，创建详细操作请参见创建安全组。

9. 策略信息填写完成后，单击“确认”，完成创建。