# 克隆安全组
#### 操作场景
VPC支持同区域或者跨区域克隆安全组，方便您将相同的安全组规则快速应用到不同区域的弹性云服务器上。
当您遇到如下场景时，推荐您使用克隆安全组功能。
- 假设您已经在区域A创建了一个安全组sg-A，此时您需要为区域B内的弹性云服务器使用与sg-A完全相同的规则，您可以直接将sg-A克隆到区域B，而不需要在区域B重新创建安全组。
- 如果您的业务需要执行新的安全组规则，您可以克隆原有的安全组作为备份。
- 如果您需要修改当前业务使用的安全组规则，建议您可以克隆一个测试安全组，在测试环境调测成功后，再修改运行的业务安全组。
 
#### 约束与限制
- 您可以在同一个区域内，或者跨区域克隆安全组。
  - 同一个区域内克隆安全组时，可以克隆安全组内的全部规则。
  
  - 跨区域克隆安全组时，仅支持克隆源/目的地址是IP地址或者本安全组的规则，不支持克隆源/目的地址是其他安全组和IP地址组的规则。
   
- 克隆安全组功能是克隆安全组及安全组规则，不支持克隆此安全组关联的实例。克隆完成后，您需要将实例添加到新的安全组中，具体请参见[在安全组中添加或移出实例](https://support.huaweicloud.com/usermanual-vpc/SecurityGroup_0017.html)。
- 克隆安全组支持在同一个账号内使用，如果您需要跨账号快速创建安全组，则推荐您使用导入/导出安全组规则功能，具体请参见[导入/导出安全组规则](https://support.huaweicloud.com/usermanual-vpc/vpc_SecurityGroup_0007.html)。
 
#### 操作步骤
1. 进入[安全组列表页面](https://console.huaweicloud.com/vpc/?locale=zh-cn#/vpc/secGroups)。
2. 在安全组列表页面 ，单击目标安全组所在行的操作列下的"更多 \> 克隆"。
3. 根据界面提示，选择新克隆安全组所在的区域，名称等参数 。
4. 参数设置完成后，单击"确定"，完成安全组克隆。 您可以在对应区域的安全组列表中，查看克隆成功的安全组。