快速添加多条安全组规则
操作场景
通过安全组快速添加功能，您可以快速添加部分常用端口协议对应的规则，包括远程登录和ping测试、常用Web服务和数据库服务所需的端口协议。
操作步骤
- 登录管理控制台，进入“虚拟私有云>访问控制>安全组”。
- 在安全组列表中，单击目标安全组所在行的操作列下的“配置规则”，进入安全组规则配置页面。
- 在“入方向规则”页签，单击“快速添加规则”，弹出“快速添加入方向规则”对话框。
- 根据界面提示，设置入方向规则参数。
- 入方向规则设置完成后，单击“确定”，返回入方向规则列表，可以查看添加的入方向规则。
- 在“出方向规则”页签，单击“快速添加规则”，弹出“快速添加出方向规则”页签。
- 根据界面提示，设置出方向规则参数。
- 出方向规则设置完成后，单击“确定”，返回出方向规则列表，可以查看添加的出方向规则。
下表是入、出方向规则参数说明表。
| 参数 | 说明 | 取值样例 |
|---|---|---|
| 优先级 | 安全组规则优先级。 优先级可选范围为1-100，默认值为1，即最高优先级。优先级数字越小，规则优先级级别越高。 |
1 |
| 常见协议端口 | 提供常用的协议端口供您快速设置，选择类型如下： 远程登录和ping Web服务 数据库 |
SSH（22） |
| 入方向 策略 |
安全组规则策略，支持的策略如下：如果“策略”设置为允许，表示允许源地址访问安全组内云主机的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云主机的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略。 |
允许 |
| 出方向 策略 |
安全组规则策略，支持的策略如下：如果“策略”设置为允许，表示允许安全组内的云主机访问目的地址的指定端口。 如果“策略”设置为拒绝，表示拒绝安全组内的云主机访问目的地址的指定端口。 安全组规则匹配流量时，首先按照优先级进行排序，其次按照策略排序，拒绝策略高于允许策略。 |
允许 |
| 类型 | 支持的IP地址类型，如下： IPv4 IPv6 |
IPv4 |
| 入方向 协议端 |
安全组规则中用来匹配流量的网络协议类型，目前支持TCP、UDP、ICMP和GRE协议。 安全组规则中用来匹配流量的目的端口，取值范围为：1～65535。 在入方向规则中，表示外部访问安全组内实例的指定端口。 端口填写支持下格式： 单个端口：例如22 连续端口：例如22-30 多个端口：例如22,23-30，一次最多支持20个不连续端口组， 端口组之间不能重复。 全部端口：为空或1-65535。 |
TCP 22或22-30或20,22-30 |
| 出方向 协议 |
安全组规则中用来匹配流量的网络协议类型，目前支持TCP、UDP、ICMP和GRE协议。 安全组规则中用来匹配流量的目的端口，取值范围为：1～65535。 在出方向规则中，表示安全组内实例访问外部地址的指定端口。 端口填写支持下格式： 单个端口：例如22 连续端口：例如22-30 多个端口：例如22,23-30，一次最多支持20个不连续端口组， 端口组之间不能重复。 全部端口：为空或1-65535。 |
TCP 22或22-30或20,22-30 |
| 源地址 | 在入方向规则中，用来匹配外部请求的源地址，支持以下格式： IP地址 ：表示源地址为某个固定的IP地址。当源地址选择IP地址时，您可以在一个框内同时输入或者粘贴多个IP地址，不同IP地址以“,”隔开。一个IP地址生成一条安全组规则。 单个IP地址：IP地址/掩码。单个IPv4地址示例为192.168.10.10/32；单个IPv6地址示例为2002:50::44/128。 IP网段：IP地址/掩码。IPv4网段示例为192.168.52.0/24；IPv6网段示例为2407:c080:802:469::/64。 所有IP地址：0.0.0.0/0表示匹配所有IPv4地址；::/0表示匹配所有IPv6地址。 安全组 ：表示源地址为另外一个安全组，您可以在下拉列表中，选择同一个区域内的其他安全组。当安全组A内有实例a，安全组B内有实例b，在安全组A的入方向规则中，放通源地址为安全组B的流量，则来自实例b的内网访问请求被允许进入实例a。 IP地址组：表示源地址为一个IP地址组，IP地址组是一个或者多个IP地址的集合。您可以在下拉列表中，选择可用的IP地址组。对于安全策略相同的IP网段和IP地址，此处建议您使用IP地址组简化管理。 |
IP地址： 192.168.52.0/24，10.0.0.0/24 |
| 目的地址 | 在出方向规则中，用来匹配内部请求的目的地址。支持以下格式： IP地址 ：表示目的地址为某个固定的IP地址。当目的地址选择IP地址时，您可以在一个框内同时输入或者粘贴多个IP地址，不同IP地址以“,”隔开。一个IP地址生成一条安全组规则。 单个IP地址：IP地址/掩码。单个IPv4地址示例为192.168.10.10/32；单个IPv6地址示例为2002:50::44/128。 IP网段：IP地址/掩码。IPv4网段示例为192.168.52.0/24；IPv6网段示例为2407:c080:802:469::/64。 所有IP地址：0.0.0.0/0表示匹配所有IPv4地址；::/0表示匹配所有IPv6地址。 安全组：表示源地址为另外一个安全组，您可以在下拉列表中，选择同一个区域内的其他安全组。当安全组A内有实例a，安全组B内有实例b，在安全组A的入方向规则中，放通源地址为安全组B的流量，则来自实例b的内网访问请求被允许进入实例a。 IP地址组 ：表示源地址为一个IP地址组，IP地址组是一个或者多个IP地址的集合。您可以在下拉列表中，选择可用的IP地址组。对于安全策略相同的IP网段和IP地址，此处建议您使用IP地址组简化管理。 |
IP地址： 192.168.52.0/24，10.0.0.0/24 |
| 描述 | 安全组规则的描述信息，非必填项。描述信息内容不能超过255个字符，且不能包含“<”和“>”。 | - |
在安全组中一键放通常见端口
操作场景
您可以通过使用该功能，在安全组中一键放通常见端口。适用于以下场景：
- 远程登录云主机
- 在云主机内使用ping命令测试网络连通性
- 云主机用作Web服务器对外提供网站访问服务
您可以一键放通的常见端口详细说明如下表所示。
| 方向 | 类型和协议端口 | 源地址/目的地址 | 规则用途 |
|---|---|---|---|
| 入方向 | TCP: 22 (IPv4) | 0.0.0.0/0 | 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云主机的SSH(22)端口，用于远程登录Linux云主机。 |
| 入方向 | TCP: 3389 (IPv4) | 0.0.0.0/0 | 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云主机的RDP(3389)端口，用于远程登录Windows云主机。 |
| 入方向 | TCP: 80 (IPv4) | 0.0.0.0/0 | 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云主机的HTTP(80)端口，用于通过HTTP协议访问网站。 |
| 入方向 | TCP: 443 (IPv4) | 0.0.0.0/0 | 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云主机的HTTPS(443)端口，用于通过HTTPS协议访问网站。 |
| 入方向 | TCP : 20-21 (IPv4) | 0.0.0.0/0 | 针对TCP(IPv4)协议，允许外部所有IP访问安全组内云主机的FTP(20和21)端口，用于远程连接云主机上传或者下载文件。 |
| 入方向 | ICMP: 全部 (IPv4) | 0.0.0.0/0 | 针对ICMP(IPv4)协议，允许外部所有IP访问安全组内云主机的所有端口，用于通过ping命令测试云主机的网络连通性。 |
| 出方向 | 全部(IPv4) 全部(IPv6) |
0.0.0.0/0 ::/0 |
针对全部协议，允许安全组内的云主机可访问外部任意IP和端口。 |
注意安全组入方向规则的源地址设置为0.0.0.0/0或::/0，表示允许或拒绝所有外部IP地址访问您的实例，如果将“22、3389、8848”等高危端口暴露到公网，可能导致网络入侵，造成业务中断、数据泄露或数据勒索等严重后果。建议您将安全组规则设置为仅允许已知的IP地址访问。
操作步骤
- 登录管理控制台，进入“虚拟私有云>访问控制>安全组”。
- 在安全组列表中，单击目标安全组的名称超链接，进入安全组详情页面。
- 根据情况，选择“入方向规则”或者“出方向规则”页签，单击“一键放通常见端口”，弹出常见端口列表页面。
- 根据界面提示，单击“确定”，完成操作后，可以在安全组规则列表页面查看添加的安全组规则。
