在ECS執行個體上建立自訂安全性群組並設定出入站流量規則 - Elastic Compute Service

安全性群組是一種虛擬防火牆，能夠控制ECS執行個體的出入站流量。每台ECS執行個體必須至少加入一個安全性群組。本文介紹如何通過ECS控制台建立一個自訂安全性群組。

操作須知

如果您需要建立Virtual Private Cloud類型的安全性群組，請確認您已經有可用的Virtual Private Cloud。更多資訊，請參見建立和管理專用網路。
在您建立ECS執行個體時，如果您還未建立過安全性群組，阿里雲會為您建立一個預設安全性群組。如果您希望ECS執行個體加入自訂安全性群組，您可以參考本文操作建立安全性群組。
單個地區中，建立安全性群組的數量有限制。您可以訪問配額中心查看限額，也可以根據業務需要申請提升安全性群組的總數量上限。具體操作，請參見ECS配額管理。

關於安全性群組的更多資訊，請參見安全性群組概述。

進入安全性群組頁面。
1. 登入ECS管理主控台。
2. 在左側導覽列，選擇網路與安全 > 安全性群組。
3. 在頂部功能表列左上方處，選擇地區。
單擊建立安全性群組。
在基本資料地區，設定安全性群組的基本資料。
1. 設定安全性群組名稱、描述、資源群組、標籤等資訊，方便您更好地識別您建立的安全性群組。
2. 設定網路，選擇傳統網路或指定Virtual Private Cloud。更多資訊，請參見網路類型。
3. 設定安全性群組類型，選擇普通安全性群組或企業級安全性群組。更多資訊，請參見普通安全性群組與企業級安全性群組。
在訪問規則地區，設定安全性群組規則。
預設情況下，ECS控制台已經為您配置了基本的安全性群組規則。如果您需要自訂規則，可以參考以下操作。更多資訊，請參見添加安全性群組規則。
1. 單擊入方向或者出方向頁簽，選擇安全性群組規則方向。
2. 單擊手動添加。
3. 設定自訂的安全性群組規則。關於安全性群組規則的介紹，請參見安全性群組規則。
單擊建立安全性群組。
建立成功後，您可以在安全性群組列表頁中查看安全性群組。更多資訊，請參見查詢安全性群組。