騰訊云服務(wù)器添加安全組規則設置教程

安全組是云服務(wù)器實(shí)例的虛擬防火墻，每臺云服務(wù)器實(shí)例必須至少屬于一個(gè)安全組。我們在創(chuàng )建騰訊云服務(wù)器實(shí)例時(shí)，可以自行新建安全組或者使用騰訊云提供的默認安全組，然后通過(guò)添加安全組規則，以允許或禁止安全組內實(shí)例的出入流量。下面來(lái)看下騰訊云服務(wù)器添加安全組規則的方法和步驟。

1、首先登錄到騰訊云服務(wù)器控制臺，然后在左側菜單欄中，選擇“安全組”，進(jìn)入安全組管理頁(yè)面。

2、在安全組管理頁(yè)面，選擇地域，找到需要設置規則的安全組名稱(chēng)，接著(zhù)在需要設置規則的安全組行中，單擊“修改規則”。

3、在安全組規則頁(yè)面，先單擊“入站規則”，然后選擇下方的“添加規則”或者“一鍵放通”方式來(lái)完成操作。

添加規則和一鍵放通方式的區別：一鍵放通適用于無(wú)需設置 ICMP 協(xié)議規則，并通過(guò)22，3389，ICMP，80，443，20，21端口便能完成操作的場(chǎng)景。而添加規則，適用于需要設置多種通信協(xié)議的場(chǎng)景，例如 ICMP 協(xié)議。本文以添加規則為例。

4、在彈出的“添加入站規則”窗口中，設置相應規則。

添加規則參數中的類(lèi)型一般默認選擇“自定義”，也可以選擇其他系統規則模板。

來(lái)源設置可以包含單個(gè) IPv4 地址或 IPv4 地址范圍或者單個(gè) IPv6 地址或 IPv6 地址范圍等。

協(xié)議端口部分主要填寫(xiě)協(xié)議類(lèi)型和端口范圍，協(xié)議類(lèi)型支持TCP、UDP、ICMP、ICMPv6 及 GRE。協(xié)議端口支持格式如下：

• 單個(gè)端口，如 TCP:80。
• 多個(gè)離散端口，如 TCP:80,443。
• 連續端口，如 TCP:3306-20000。
• 所有端口，如 TCP:ALL。

策略部分默認選擇“允許”即放行該端口相應的訪(fǎng)問(wèn)請求，如果選擇的是“拒絕”則會(huì )丟棄數據包，導致無(wú)法返回任何回應信息。備注部分可以自定義填寫(xiě)。

5、添加入站規則參數設置完畢后，單擊“完成”按鈕，即可完成安全組入站規則的添加。之后以同樣的操作，在安全組規則頁(yè)面，單擊“出站規則”，參考入站規則添加步驟，完成安全組出站規則的添加。

通過(guò)上述步驟，我們分別完成了騰訊云服務(wù)器安全組入站規則和出站規則的添加，后面就可以根據安全組規則設置以允許或禁止安全組內的云服務(wù)器實(shí)例對公網(wǎng)或私網(wǎng)的訪(fǎng)問(wèn)。

來(lái)源鏈接：https://www.idcspy.com/39625.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。