操作场景
您可以在Excel格式文件中填写安全组规则参数,并将规则导入到安全组内。同时,您可以将已有安全组的规则导出至Excel格式文件中。
当您遇到如下场景时,推荐您使用导入和导出安全组功能。
- 本地备份安全组规则:如果您想在本地备份安全组规则,可以导出安全组内的规则,将安全组的出方向、入方向规则信息导出为Excel格式文件。
- 快速创建和恢复安全组规则:如果您想快速创建或恢复安全组规则,可以将安全组规则文件导入到已有安全组中。
- 快速迁移安全组规则:将某个安全组的规则快速应用到其他安全组。
- 批量修改安全组规则:将当前安全组的规则导出后,在Excel文件批量修改完成后,重新导入即可。
约束与限制
导入安全组规则时,请根据格式要求填写要求的参数,不能新增参数或者修改已有参数名称,否则会导入失败。
导入安全组规则时,当源地址/目的地址设置为安全组或者IP地址组时,请务必填写正确的ID信息,否则会导入失败。
当本次导入的安全组规则与安全组内已有规则重复,或者本次导入的安全组规则存在重复,系统将会自动忽略掉重复规则,不影响您执行导入操作。
- 规则的方向、策略、类型、协议端口、源地址/目的地址均相同,优先级不同时,为重复规则。
- 规则的方向、优先级、策略、类型、协议端口、源地址/目的地址均相同时,为重复规则。
对于同一个方向的安全组规则,当类型、协议端口、源地址/目的地址均相同时,不允许这两条规则的策略相反,即不能规则A设置为允许,规则B设置为拒绝。
若需要导入的规则与安全组内已有规则的策略冲突时,安全组会导入失败,请根据界面提示排查修改。
若需要导入的规则策略冲突时,安全组会导入失败,请根据界面提示排查修改。
当您在同一个账号内,跨区域导入安全组规则时,即将区域A的安全组规则导入到区域B时,不支持导入授权安全组访问或者授权IP地址组访问的安全组规则。
当您跨账号导入安全组规则时,即将账号A的安全组规则导入到账号B时,不支持导入授权安全组访问或者授权IP地址组访问的安全组规则。
操作步骤
- 登录管理控制台,进入“虚拟私有云>访问控制>安全组”。
- 在安全组列表中,单击目标安全组名称,进入安全组详情页面。
- 单击 “导出规则”,将当前安全组规则导出为Excel文件;或者,单击 “导入规则”,将Excel文件中的安全组规则导入到当前安全组。