Elastic Compute Service：管理安全性群組規則

使用ECS控制台

1. 登入ECS管理主控台。

2. 在左側導覽列，選擇網路與安全 > 安全性群組。

3. 在頁面左側頂部，選擇目標資源所在的資源群組和地區。

4. 到目標安全性群組，在操作列單擊管理規則，添加出入方向的安全性群組規則。

   • 方式一：快速添加安全性群組規則

     適用於快速設定常用的TCP協議規則，您單擊快速添加後，只需要設定授權策略、授權對象，並選中一個或多個連接埠便能完成。

     

   • 方式二：手動添加安全性群組規則

     您需要設定授權策略、優先順序、協議類型、連接埠範圍、授權對象等資訊。具體操作步驟如下：

     1. 單擊手動添加。

     2. 在規則列表中，配置新增的安全性群組規則，配置完成後，單擊操作列中的儲存。

        單條規則如何設定，請參見安全性群組規則。

        

使用API

如果您需要更精確地控制ECS執行個體的出流量和入流量，可以使用安全性群組五元組規則。五元組規則包含：源IP地址、源連接埠、目的IP地址、目的連接埠以及協議類型，並且與原有的安全性群組規則完全相容。您可以通過API的方式配置安全性群組五元組規則。更多資訊請參見安全性群組五元組規則。

• 調用AuthorizeSecurityGroup - 增加安全性群組入方向規則，添加入方向規則。

• 調用AuthorizeSecurityGroupEgress - 增加安全性群組出方向規則，添加入方向規則。

使用ECS控制台

1. 在網路與安全 > 安全性群組頁面，找到需要修改安全性群組規則的安全性群組，單擊操作列中的管理規則。

2. 找到需要修改的安全性群組規則，單擊操作列中的編輯，進行修改，完成後，單擊儲存。

使用API

• 使用ModifySecurityGroupRule - 修改安全性群組入方向規則，修改入方向規則。

• 使用ModifySecurityGroupEgressRule - 修改安全性群組出方向規則，修改出方向規則。

使用ECS控制台

方式一：查看單個安全性群組的規則

1. 在網路與安全 > 安全性群組頁面，找到需要修改安全性群組規則的安全性群組，單擊操作列中的管理規則。

2. 選擇安全性群組規則所屬的方向，可以查詢到各自分類的安全性群組規則。

   說明

   在安全性群組規則列表上方的搜尋方塊中輸入連接埠或授權對象，能夠快速搜尋出合格安全性群組規則。

方式二：查看ECS執行個體已加入的所有安全性群組中的規則

1. 在執行個體與鏡像 > 執行個體頁面，找到待查看安全性群組規則的目標執行個體並單擊執行個體ID，進入執行個體詳情頁。

2. 在安全性群組頁簽下，查看該執行個體加入的所有安全性群組。

3. 單擊操作列管理規則，逐個查詢所有安全性群組的規則。

使用API

• 使用DescribeSecurityGroupAttribute - 查詢安全性群組和組內規則資訊，查詢安全性群組規則。

使用ECS控制台

1. 在網路與安全 > 安全性群組頁面，找到需要修改安全性群組規則的安全性群組，單擊操作列中的管理規則。

2. 找到需要刪除的安全性群組規則，單擊操作列中的刪除。

3. 在彈出的對話方塊中閱讀提示資訊，確認無誤後，單擊確定。

使用API

• 使用RevokeSecurityGroup - 刪除安全性群組入方向規則，刪除入方向規則。

• 使用RevokeSecurityGroupEgress - 刪除出方向安全性群組規則，刪除出方向規則。

使用ECS控制台

1. 在網路與安全 > 安全性群組頁面，找到需要匯出安全性群組規則的安全性群組，單擊操作列中的管理規則。

2. 在訪問規則地區，選擇對應操作進行管理。

   • 匯入安全性群組規則

     單擊，在匯入安全性群組規則對話方塊中，單擊選擇檔案，然後選擇本地的JSON或CSV檔案。然後單擊開始匯入。

     如果存在匯入失敗的規則，您可以將游標移到警告圖示上查看失敗原因。

   • 匯出安全性群組規則

     單擊，並選擇儲存的檔案格式，下載並儲存到本地。

     • JSON格式

       JSON檔案命名規則樣本為：ecs_${region_id}_${groupID}.json

       假設regionID是cn-qingdao，groupID是sg-123，匯出的JSON檔案名稱則是ecs_cn-qingdao_sg-123.json。

     • CSV格式

       CSV檔案命名規則樣本為：ecs_sgRule_${groupID}_${region_id}_${time}.csv

       假設regionID是cn-qingdao，groupID是sg-123，time是2020-01-20，匯出的CSV檔案名稱則是ecs_sgRule_sg-123_cn-qingdao_2020-01-20.csv。