进入安全组规则配置页面
- 进入弹性云服务器列表页面。
- 单击管理控制台左上角的
，选择区域和项目。 - 在待配置安全组规则的弹性云服务器的“操作”列，单击“更多 > 网络/安全组 > 安全组规则配置”。
- 在“安全组规则配置”页面的安全组列表中，单击待配置安全组规则的安全组“操作”列的“配置规则”。
图1 配置规则
配置安全组规则
请根据业务需要，查看并执行对应的操作步骤。
-
添加入方向规则
-
添加出方向规则
-
修改入方向规则
-
修改出方向规则
- 在“入方向规则”页签，单击“添加规则”。
弹出“添加入方向规则”对话框。
- 根据界面提示，设置入方向规则参数，可以依次增加多条入方向规则。
图2 添加安全组入方向规则
表2 入方向规则参数说明
参数
说明
取值样例
优先级
安全组规则优先级。
优先级可选范围为1-100，默认值为1，即最高优先级。优先级数字越小，规则优先级级别越高。
1
策略
安全组规则策略，支持的策略如下：- 如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。
- 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。
安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略，更多信息请参见流量匹配安全组规则的顺序。
允许
类型
源地址支持的IP地址类型，如下：- IPv4
- IPv6
IPv4
协议端口
安全组规则中用来匹配流量的网络协议类型，目前支持TCP、UDP、ICMP和GRE协议。
TCP
安全组规则中用来匹配流量的目的端口，取值范围为：1～65535。
在入方向规则中，表示外部访问安全组内实例的指定端口。
端口填写支持下格式：- 单个端口：例如22
- 连续端口：例如22-30
- 多个端口：例如22,23-30，一次最多支持20个不连续端口组， 端口组之间不能重复。
- 全部端口：为空或1-65535
22或22-30或20,22-30
源地址
在入方向规则中，用来匹配外部请求的源地址，支持以下格式：- IP地址：表示源地址为某个固定的IP地址。当源地址选择IP地址时，您可以在一个框内同时输入或者粘贴多个IP地址，不同IP地址以“,”隔开。一个IP地址生成一条安全组规则。
- 单个IP地址：IP地址/掩码。
单个IPv4地址示例为192.168.10.10/32。
单个IPv6地址示例为2002:50::44/128。
- IP网段：IP地址/掩码。
IPv4网段示例为192.168.52.0/24。
IPv6网段示例为2407:c080:802:469::/64。
- 所有IP地址：
0.0.0.0/0表示匹配所有IPv4地址。
::/0表示匹配所有IPv6地址。
- 单个IP地址：IP地址/掩码。
- 安全组：表示源地址为另外一个安全组，您可以在下拉列表中，选择同一个区域内的其他安全组。当安全组A内有实例a，安全组B内有实例b，在安全组A的入方向规则中，放通源地址为安全组B的流量，则来自实例b的内网访问请求被允许进入实例a。
- IP地址组：表示源地址为一个IP地址组，IP地址组是一个或者多个IP地址的集合。您可以在下拉列表中，选择可用的IP地址组。对于安全策略相同的IP网段和IP地址，此处建议您使用IP地址组简化管理。
如果没有可用的IP地址组，请您参见创建IP地址组进行创建。
IP地址：
192.168.52.0/24,10.0.0.0/24
描述
安全组规则的描述信息，非必填项。
描述信息内容不能超过255个字符，且不能包含“<”和“>”。
–
- 入方向规则设置完成后，单击“确定”。
返回入方向规则列表，可以查看添加的入方向规则。
检查ECS实例内端口是否放通
在安全组规则中放开某个端口后，您还需要检查实例内对应的端口也已经放通，安全组规则才会对实例生效。
方向 |
优先级 |
策略 |
类型 |
协议端口 |
源地址 |
|---|---|---|---|---|---|
|
入方向 |
1 |
允许 |
IPv4 |
自定义TCP: 80 |
IP地址：0.0.0.0/0 |
- 登录ECS，检查云服务器端口是否放通。
- 检查Linux ECS端口
执行以下命令，查看TCP 80端口是否被监听。
netstat -an | grep 80
若回显类似图4，说明80端口已开通。
图4 Linux TCP 80端口验证结果
- 检查Windows ECS端口
- 通过“开始菜单 > 运行 > cmd”，打开命令执行窗口。
- 执行以下命令，查看TCP 80端口是否被监听。
netstat -an | findstr 80
若回显类似图5，说明TCP 80端口已开通。
图5 Windows TCP 80端口验证结果
- 检查Linux ECS端口
- 打开浏览器，在地址栏里输入“http://ECS的弹性公网IP地址”。
如果访问成功，说明安全组规则已经生效。
