操作场景
安全组用于管理是否放行来自公网或者内网的访问请求。为安全起见,安全组入方向大多采取拒绝访问策略。如果您在创建安全组时选择了“放通全部端口”模板或者“放通22,80,443,3389端口和ICMP协议”模板,系统将会根据选择的模板类型给部分通信端口自动添加安全组规则。更多详情,请参见 安全组概述。
本文指导您通过添加安全组规则,允许或禁止安全组内的云服务器实例对公网或私网的访问。
注意事项
- 安全组规则支持 IPv4 安全组规则和 IPv6 安全组规则。
- 一键放通已经包含了 IPv4 安全组规则和 IPv6 安全组规则。
前提条件
操作步骤
- 登录云服务器控制台。
- 在左侧导航栏,单击 安全组,进入安全组管理页面。
- 在安全组管理页面,选择地域,找到需要设置规则的安全组。
- 在需要设置规则的安全组行中,单击操作列的修改规则。
- 在安全组规则页面,单击“入站规则”,并根据实际需求选择以下任意一种方式完成操作。
- 方式一:一键放通,适用于无需设置 ICMP 协议规则,并通过22,3389,ICMP,80,443,20,21端口便能完成操作的场景。
- 方式二:添加规则,适用于需要设置多种通信协议的场景,例如 ICMP 协议。
说明
以下操作以方式二:添加规则为例。
在弹出的“添加入站规则”窗口中,设置规则。
- 类型:默认选择“自定义”,您也可以选择其他系统规则模板,例如 “Windows 登录”模板、“Linux 登录”模板、“Ping” 模板、“HTTP(80)” 模板和 “HTTPS(443)” 模板。
- 来源:流量的源(入站规则) 或目标(出站规则),请指定以下选项之一:
指定的源/目标 | 说明 |
单个 IPv4 地址或 IPv4 地址范围 | 用 CIDR 表示法(如 |
单个 IPv6 地址或 IPv6 地址范围 | 用 CIDR 表示法(如 |
引用安全组 ID,您可以引用以下安全组的 ID:
|
|
引用 参数模板 中的 IP 地址对象或 IP 地址组对象 | - |
- 协议端口:填写协议类型和端口范围,协议类型支持 TCP、UDP、ICMP、ICMPv6 及 GRE。您也可以引用参数模板 中的协议端口或协议端口组。协议端口支持格式如下:
- 单个端口,如
TCP:80
。 - 多个离散端口,如
TCP:80,443
。 - 连续端口,如
TCP:3306-20000
。 - 所有端口,如
TCP:ALL
。
- 策略:默认选择“允许”。
- 允许:放行该端口相应的访问请求。
- 拒绝:直接丢弃数据包,不返回任何回应信息。
- 备注:自定义,简短地描述规则,便于后期管理。
单击完成,完成安全组入站规则的添加。