腾讯云CVM服务器添加安全组规则_新手站长网_云淘科技

操作场景

安全组用于管理是否放行来自公网或者内网的访问请求。为安全起见，安全组入方向大多采取拒绝访问策略。如果您在创建安全组时选择了放通全部端口模板或者放通22，80，443，3389端口和ICMP协议模板，系统将会根据选择的模板类型给部分通信端口自动添加安全组规则。更多详情，请参见 安全组概述。本文指导您通过添加安全组规则，允许或禁止安全组内的云服务器实例对公网或私网的访问。

注意事项

安全组规则支持 IPv4 安全组规则和 IPv6 安全组规则。一键放通已经包含了 IPv4 安全组规则和 IPv6 安全组规则。

前提条件

您已经创建一个安全组。具体操作请参见 创建安全组。您已经知道云服务器实例需要允许或禁止哪些公网或内网的访问。更多安全组规则设置的相关应用案例，请参见 安全组应用案例。

操作步骤

1. 登录 云服务器控制台。2. 在左侧导航栏，单击 安全组，进入安全组管理页面。
3. 在安全组管理页面，选择地域，找到需要设置规则的安全组。4. 在需要设置规则的安全组行中，单击操作列的修改规则。
5. 在安全组规则页面，单击入站规则，并根据实际需求选择以下任意一种方式完成操作。
方式一：一键放通，适用于无需设置 ICMP 协议规则，并通过22，3389，ICMP，80，443，20，21端口便能完成操作的场景。方式二：添加规则，适用于需要设置多种通信协议的场景，例如 ICMP 协议。说明以下操作以方式二：添加规则为例。6. 在弹出的添加入站规则窗口中，设置规则。7. 添加规则的主要参数如下：类型：默认选择自定义，您也可以选择其他系统规则模板，例如 Windows 登录模板、Linux 登录模板、Ping 模板、HTTP(80) 模板、 HTTPS(443)模板、MySOL(3306)模板和SQLServer(1433)模板。来源：流量的源（入站规则） 或目标（出站规则），请指定以下选项之一：

说明：IP 地址后面的/数字为子网掩码，其中数字表示子网掩码中网络位的长度。例如，192.168.0.0/24表示一个网段，子网掩码 /24 表示192.168.0.0的前24位为网络位，后8位为主机位，即在192.168.0.0/24子网内，可分配的主机 IP 范围为：192.168.0.0 – 192.168.0.255。协议端口：填写协议类型和端口范围，协议类型支持 TCP、UDP、ICMP、ICMPv6 及 GRE。您也可以引用 参数模板 中的协议端口或协议端口组。协议端口支持格式如下：单个端口，如 TCP:80。多个离散端口，如 TCP:80,443。连续端口，如 TCP:3306-20000。所有端口，如 TCP:ALL。策略：默认选择允许。允许：放行该端口相应的访问请求。拒绝：直接丢弃数据包，不返回任何回应信息。备注：自定义，简短地描述规则，便于后期管理。8. 单击完成，完成安全组入站规则的添加。9. 在安全组规则页面，单击出站规则，并参见 步骤5 – 步骤7，完成安全组出站规则的添加。

对腾讯云CVM服务器有疑惑？想了解产品收费？ 联系解决方案专家

腾讯云限时活动1折起，即将结束： 马上收藏

同尘科技为腾讯云授权服务中心，购买腾讯云享受折上折，更有现金返利:同意关联，立享优惠

阿里云解决方案也看看？： 点击对比阿里云的解决方案