快速添加多条安全组规则-九游平台

操作场景

通过安全组快速添加功能，您可以快速添加部分常用端口协议对应的规则，包括远程登录和ping测试、常用web服务和数据库服务所需的端口协议。

云服务器的常用端口介绍，请参见ecs常用端口。

操作步骤

1. 登录管理控制台。

2. 在管理控制台左上角单击，选择区域和项目。
3. 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。

   进入虚拟私有云列表页面。

4. 在左侧导航栏，选择“访问控制 > 安全组”。

   进入安全组列表页面。

5. 在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”。

   进入安全组规则配置页面。

6. 在“入方向规则”页签，单击“快速添加规则”。

   弹出“快速添加入方向规则”对话框。

7. 根据界面提示，设置入方向规则参数。
   图1 快速添加安全组入方向规则
   

   表1 入方向规则参数说明

   参数	说明	取值样例
   常见协议端口	提供常用的协议端口供您快速设置，选择类型如下： 远程登录和ping web服务 数据库	ssh (22)
   类型	源地址支持的ip地址类型，如下： ipv4 ipv6	ipv4
   源地址	在入方向规则中，用来匹配外部请求的源地址，支持以下格式： ip地址：表示源地址为某个固定的ip地址。当源地址选择ip地址时，您可以在一个框内同时输入或者粘贴多个ip地址，不同ip地址以“,”隔开。一个ip地址生成一条安全组规则。 单个ip地址：ip地址/掩码。 单个ipv4地址示例为192.168.10.10/32。 单个ipv6地址示例为2002:50::44/128。 ip网段：ip地址/掩码。 ipv4网段示例为192.168.52.0/24。 ipv6网段示例为2407:c080:802:469::/64。 所有ip地址： 0.0.0.0/0表示匹配所有ipv4地址。 ::/0表示匹配所有ipv6地址。 安全组：表示源地址为另外一个安全组，您可以在下拉列表中，选择同一个区域内的其他安全组。当安全组a内有实例a，安全组b内有实例b，在安全组a的入方向规则中，放通源地址为安全组b的流量，则来自实例b的内网访问请求被允许进入实例a。 ip地址组：表示源地址为一个ip地址组，ip地址组是一个或者多个ip地址的集合。您可以在下拉列表中，选择可用的ip地址组。对于安全策略相同的ip网段和ip地址，此处建议您使用ip地址组简化管理。 如果没有可用的ip地址组，请您参见创建ip地址组进行创建。	ip地址： 192.168.52.0/24,10.0.0.0/24
   策略	安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，更多信息请参见流量匹配安全组规则的顺序。	允许
   优先级	安全组规则优先级。 优先级可选范围为1-100，默认值为1，即最高优先级。优先级数字越小，规则优先级级别越高。	1
   描述	安全组规则的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。	-

8. 入方向规则设置完成后，单击“确定”。

   返回入方向规则列表，可以查看添加的入方向规则。

9. 在“出方向规则”页签，单击“快速添加规则”。

   弹出“快速添加出方向规则”页签。

10. 根据界面提示，设置出方向规则参数。
    图2 快速添加安全组出方向规则
    

    表2 出方向规则参数说明

    参数	说明	取值样例
    常见协议端口	提供常用的协议端口供您快速设置，选择类型如下： 远程登录和ping web服务 数据库	ssh (22)
    类型	源地址支持的ip地址类型，如下： ipv4 ipv6	ipv4
    目的地址	在出方向规则中，用来匹配内部请求的目的地址。支持以下格式： ip地址：表示目的地址为某个固定的ip地址。当目的地址选择ip地址时，您可以在一个框内同时输入或者粘贴多个ip地址，不同ip地址以“,”隔开。一个ip地址生成一条安全组规则。 单个ip地址：ip地址/掩码。 单个ipv4地址示例为192.168.10.10/32。 单个ipv6地址示例为2002:50::44/128。 ip网段：ip地址/掩码。 ipv4网段示例为192.168.52.0/24。 ipv6网段示例为2407:c080:802:469::/64。 所有ip地址： 0.0.0.0/0表示匹配所有ipv4地址。 ::/0表示匹配所有ipv6地址。 安全组：表示目的地址为另外一个安全组，您可以在下拉列表中，选择当前账号下，同一个区域内的其他安全组。当安全组a内有实例a，安全组b内有实例b，在安全组a的出方向规则放通目的地址为安全组b的流量，则实例a访问实例b的内网请求被允许流出。 ip地址组：表示目的地址为一个ip地址组，ip地址组是一个或者多个ip地址的集合。您可以在下拉列表中，选择可用的ip地址组。对于安全策略相同的ip网段和ip地址，此处建议您使用ip地址组简化管理。 如果没有可用的ip地址组，请您参见创建ip地址组进行创建。	ip地址： 192.168.52.0/24,10.0.0.0/24
    优先级	安全组规则优先级。 优先级可选范围为1-100，默认值为1，即最高优先级。优先级数字越小，规则优先级级别越高。	1
    策略	安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许安全组内的云服务器访问目的地址的指定端口。 如果“策略”设置为拒绝，表示拒绝安全组内的云服务器访问目的地址的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，更多信息请参见流量匹配安全组规则的顺序。	允许
    描述	安全组规则的描述信息，非必填项。 描述信息内容不能超过255个字符，且不能包含“<”和“>”。	-

11. 出方向规则设置完成后，单击“确定”。

    返回出方向规则列表，可以查看添加的出方向规则。