# 修改安全组规则
#### 操作场景
当安全组规则设置不满足需求时，您可以参考以下操作修改安全组中的规则，保证云服务器等实例的网络安全。您可以修改安全组规则的端口号、协议、IP地址等。
![](https://support.huaweicloud.com/usermanual-vpc/public_sys-resources/caution_3.0-zh-cn.png)
**当您修改安全组规则前，请您务必了解该操作可能带来的影响，避免误操作造成网络中断或者引入不必要的网络安全问题。**
请您尽量避免直接修改已运行业务的安全组规则。如果您需要修改使用中的安全组规则，建议您先克隆一个测试安全组，然后在测试安全组上进行调试，确保测试安全组内实例网络正常后，再修改使用中的安全组规则，减少对业务的影响。具体方法，请参见[克隆安全组](https://support.huaweicloud.com/usermanual-vpc/vpc_SecurityGroup_0009.html)。
#### 约束与限制
安全组规则遵循白名单原理，当在规则中没有明确定义允许或拒绝某条流量时，安全组一律拒绝该流量流入或者流出实例。
- 在入方向中，[表1]中的入方向规则，确保安全组内实例的内网网络互通，不建议您修改该安全组规则。
- 在出方向中，[表1]中的出方向规则，允许所有流量从安全组内实例流出。如果您修改了该规则，可能导致安全组内的实例无法访问外部，请您谨慎操作。
   表1安全组规则说明 
  | 方向  | 策略   | 类型   | 协议端口  | 源地址/目的地址       |
  |:---|:---|:---|:---|:---|
  | 入方向 | 允许   | IPv4  | 全部   | 源地址：当前安全组      |
  | 入方向   | 允许  | IPv6 | 全部    | 源地址：当前安全组      |
  | 出方向  | 允许  | IPv4  | 全部 | 目的地址：0.0.0.0/0 |
  | 出方向  | 允许 | IPv6    | 全部 | 目的地址：::/0     |
     
  
 
#### 操作步骤
1. 进入[安全组列表页面](https://console.huaweicloud.com/vpc/?locale=zh-cn#/vpc/secGroups)。
2. 在安全组列表中，单击目标安全组的名称超链接。 进入安全组详情页面。
   
3. 根据情况，选择"入方向规则"或者"出方向规则"页签。 进入安全组规则列表页面。
   
4. 在安全组规则列表中，单击目标规则所在行的操作列下的"修改"。
5. 根据界面提示，修改安全组规则信息，并单击"确认"，保存修改。 安全组规则参数的详细说明，请参见[添加安全组规则](https://support.huaweicloud.com/usermanual-vpc/zh-cn_topic_0030969470.html)。