云服务器 ECS：管理安全组规则

使用ECS控制台

1. 登录ECS管理控制台。

2. 在左侧导航栏，选择网络与安全 > 安全组。

3. 在页面左侧顶部，选择目标资源所在的资源组和地域。

4. 到目标安全组，在操作列单击管理规则，添加出入方向的安全组规则。

   • 方式一：快速添加安全组规则

     适用于快速设置常用的TCP协议规则，您单击快速添加后，只需要设置授权策略、授权对象，并选中一个或多个端口便能完成。

     

   • 方式二：手动添加安全组规则

     您需要设置授权策略、优先级、协议类型、端口范围、授权对象等信息。具体操作步骤如下：

     1. 单击手动添加。

     2. 在规则列表中，配置新增的安全组规则，配置完成后，单击操作列中的保存。

        单条规则如何设置，请参见安全组规则。

        

使用API

如果您需要更精确地控制ECS实例的出流量和入流量，可以使用安全组五元组规则。五元组规则包含：源IP地址、源端口、目的IP地址、目的端口以及协议类型，并且与原有的安全组规则完全兼容。您可以通过API的方式配置安全组五元组规则。更多信息请参见安全组五元组规则。

• 调用AuthorizeSecurityGroup - 增加安全组入方向规则，添加入方向规则。

• 调用AuthorizeSecurityGroupEgress - 增加安全组出方向规则，添加入方向规则。

使用ECS控制台

1. 在网络与安全 > 安全组页面，找到需要修改安全组规则的安全组，单击操作列中的管理规则。

2. 找到需要修改的安全组规则，单击操作列中的编辑，进行修改，完成后，单击保存。

使用API

• 使用ModifySecurityGroupRule - 修改安全组入方向规则，修改入方向规则。

• 使用ModifySecurityGroupEgressRule - 修改安全组出方向规则，修改出方向规则。

使用ECS控制台

方式一：查看单个安全组的规则

1. 在网络与安全 > 安全组页面，找到需要修改安全组规则的安全组，单击操作列中的管理规则。

2. 选择安全组规则所属的方向，可以查询到各自分类的安全组规则。

   说明

   在安全组规则列表上方的搜索框中输入端口或授权对象，能够快速搜索出符合条件的安全组规则。

方式二：查看ECS实例已加入的所有安全组中的规则

1. 在实例与镜像 > 实例页面，找到待查看安全组规则的目标实例并单击实例ID，进入实例详情页。

2. 在安全组页签下，查看该实例加入的所有安全组。

3. 单击操作列管理规则，逐个查询所有安全组的规则。

使用API

• 使用DescribeSecurityGroupAttribute - 查询安全组和组内规则信息，查询安全组规则。

使用ECS控制台

1. 在网络与安全 > 安全组页面，找到需要修改安全组规则的安全组，单击操作列中的管理规则。

2. 找到需要删除的安全组规则，单击操作列中的删除。

3. 在弹出的对话框中阅读提示信息，确认无误后，单击确定。

使用API

• 使用RevokeSecurityGroup - 删除安全组入方向规则，删除入方向规则。

• 使用RevokeSecurityGroupEgress - 删除出方向安全组规则，删除出方向规则。

使用ECS控制台

1. 在网络与安全 > 安全组页面，找到需要导出安全组规则的安全组，单击操作列中的管理规则。

2. 在访问规则区域，选择对应操作进行管理。

   • 导入安全组规则

     单击，在导入安全组规则对话框中，单击选择文件，然后选择本地的JSON或CSV文件。然后单击开始导入。

     如果存在导入失败的规则，您可以将光标移到警告图标上查看失败原因。

   • 导出安全组规则

     单击，并选择保存的文件格式，下载并保存到本地。

     • JSON格式

       JSON文件命名规则示例为：ecs_${region_id}_${groupID}.json

       假设regionID是cn-qingdao，groupID是sg-123，导出的JSON文件名称则是ecs_cn-qingdao_sg-123.json。

     • CSV格式

       CSV文件命名规则示例为：ecs_sgRule_${groupID}_${region_id}_${time}.csv

       假设regionID是cn-qingdao，groupID是sg-123，time是2020-01-20，导出的CSV文件名称则是ecs_sgRule_sg-123_cn-qingdao_2020-01-20.csv。