云服务器 CVM

安全组的设置用来管理云服务器是否可以被访问，您可以通过配置安全组的入站和出站规则，设置您的服务器是否可以被访问以及访问其他网络资源。 默认情况下，安全组的入站规则和出站规则如下： 为了数据安全，安全组的入站规则为拒绝策略，禁止外部网络的远程访问。如果您需要您的云服务器被外部访问，则需要放通相应端口的入站规则。 安全组的出站规则用于设置您的云服务器是否可以访问外部网络资源。如果您选择 “放通全部端口” 或 “放通22，80，443，3389端口和 ICMP 协议”，则安全组出站规则为全部放通，入站…

操作场景 安全组规则支持导入功能。您可以将导出的安全组规则文件导入到安全组中，快速创建或恢复安全组规则。 操作步骤 登录 安全组控制台，进入安全组管理页面。 在安全组管理页面，选择地域，找到需要导入规则的安全组。 单击需要导入规则的安全组 ID/名称，进入安全组规则页面。 在安全组规则页面，根据需要导入安全组规则所属的方向（入站/出站），单击入站/出站规则页签。 在入站/出站规则页签下，单击导入规则。 在弹出的批量导入-入站/出站规则窗口中，选择导入方式和已编辑好的入站/出站规则模板文件，单击开…

查看安全组规则： 操作场景 添加安全组规则后，您可以在控制台上查看安全组规则的详细信息。 前提条件 已创建安全组，并已在该安全组中添加了安全组规则。 如何创建安全组和添加安全组规则，请参见 创建安全组 和 添加安全组规则。 操作步骤 登录 安全组控制台，进入安全组管理页面。 在安全组管理页面，选择地域，找到需要查看规则的安全组。 单击需要查看规则的安全组 ID/名称，进入安全组规则页面。 在安全组规则页面，单击入站/出站规则页签，可以查看到入站/出站的安全组规则。 修改安全组规则： 操作场景 安…

删除安全组： 操作场景 如果您的业务已经不再需要一个或多个安全组，您可以删除安全组。安全组删除后，该安全组内所有安全组规则同时被删除。 前提条件 请确认待删除的安全组不存在关联的实例。若存在关联的实例，请先将关联实例移出安全组，否则删除安全组操作不可执行。具体操作请参见 移出安全组。 操作步骤 登录 安全组控制台，进入安全组管理页面。 在安全组管理页面，选择地域，找到需要删除的安全组。 在需要删除的安全组行中，单击操作列的更多 > 删除。 在弹出的提示框中，单击确定。 调整安全组优先级： …

操作场景 当您满足如下场景时，您可能需要克隆安全组： 假设您已经在地域 A 里创建了一个安全组 sg-A，此时您需要对地域 B 里的实例使用与 sg-A 完全相同的规则，您可以直接将 sg-A 克隆到地域 B，而不需要在地域 B 从零开始创建安全组。 如果您的业务需要执行一个新的安全组规则，您可以克隆原来的安全组作为备份。 注意事项 克隆安全组默认只克隆此安全组的入站/出站规则，不克隆与此安全组相关联的实例。 克隆安全组支持跨项目、跨地域。 安全组规则中存在来源为安全组的规则时，此安全组不支持跨…

您可以根据业务需要，将云服务器实例移出安全组。 前提条件 云服务器实例已加入两个或两个以上安全组。 操作步骤 登录 安全组控制台，进入安全组管理页面。 在安全组管理页面，选择地域，找到需要将实例移出的安全组。 在需要将实例移出的安全组行中，单击操作列的管理实例，进入关联实例页面。 在关联实例页面，选择需要移出的实例，单击移出安全组。 在弹出的提示框中，单击确定。

操作场景 如果您想查看您在某一个地域下创建的所有安全组，您可以通过以下操作查看安全组列表。 操作步骤 查看所有安全组 登录 安全组控制台，进入安全组管理页面。 在安全组管理页面，选择地域，即可查看该地域下的所有安全组。 查看指定安全组 您还可以通过安全组管理页面的搜索功能，查看您需要查看的安全组。 登录 安全组控制台，进入安全组管理页面。 在安全组管理页面，选择地域。 在该地域下安全组列表的右上方，单击搜索文本框，选择以下任一方式查询您需要查看的安全组。 选择安全组 ID，输入安全组 ID，按，…

说明： 安全组支持关联云服务器、弹性网卡、云数据库 MySQL 和负载均衡等，本文以关联云服务器为例。 操作场景 安全组用于设置单台或多台云服务器实例的网络访问控制，是重要的网络安全隔离手段。您可以根据业务需要，将云服务器实例关联一个或多个安全组。下面将指导您如何在控制台上将云服务器实例关联安全组。 前提条件 已创建云服务器实例，可参见 实例创建指引。 操作步骤 登录 安全组控制台，进入安全组管理页面。 在安全组管理页面，选择实例所在地域，找到需要设置规则的安全组。 在需要设置规则的安全组行中，…

操作场景 安全组用于管理是否放行来自公网或者内网的访问请求。为安全起见，安全组入方向大多采取拒绝访问策略。如果您在创建安全组时选择了“放通全部端口”模板或者“放通22，80，443，3389端口和 ICMP 协议”模板，系统将会根据选择的模板类型给部分协议端口自动添加安全组规则。详情请参见 安全组概述。 本文指导您通过添加安全组规则，允许或禁止安全组内的云服务器实例对公网或私网的访问。 注意事项 安全组规则支持 IPv4 安全组规则和 IPv6 安全组规则。 一键放通已经包含了 IPv4 安全组…

操作场景 安全组是云服务器实例的虚拟防火墙，每台云服务器实例必须至少属于一个安全组。在您创建云服务器实例时，如果您还未创建过安全组，腾讯云提供了“放通全部端口”和“放通22，80，443，3389端口和 ICMP 协议”两种模板为您创建一个默认安全组。 如果您不希望云服务器实例加入默认安全组，您还可以根据本文描述，自行创建安全组。本文指导您在云服务器控制台上创建一个安全组。 操作步骤 登录 安全组控制台，进入安全组管理页面。 在安全组管理页面上方，选择地域，单击新建。 在新建安全组对话框中，完成…