私有网络
私有网络
文档指南
请输入
- 文档首页
私有网络用户指南安全组安全组规则添加安全组规则
复制全文
下载 pdf添加安全组规则
文档反馈
问问助手前提条件
操作说明
- 同一安全组中，不允许添加两条除描述外其他参数均相同的规则。
- 单个安全组最多支持添加IPv4入方向规则200条、IPv6入方向规则200条、IPv4出方向规则200条和IPv6出方向规则200条。若默认配额无法满足需求，请前往配额中心提升相应配额。
注意
安全组规则的变更（添加、修改、复制或删除）立即生效，对组内网卡来说，无论是已经建立的连接，还是即将新建的连接，均受规则控制。请充分评估可能对线上业务造成的影响，并谨慎操作。
操作步骤
- 登录VPC控制台。
- 在左侧导航树，选择安全组。
- 在顶部导航栏，选择目标项目和地域。
- 单击目标安全组右侧的配置规则按钮。
- 在入向规则或出向规则页签，单击添加规则。
- 参考下表，配置相关参数。
- 参数说明取值样例优先级安全组规则的优先级，范围为1-100，默认值为1，即最高优先级。1策略允许或拒绝。优先级相同的情况下，拒绝策略优先于允许策略。允许协议类型支持ALL、TCP、UDP、ICMP、ICMPV6、GRE。TCP端口范围根据不同协议类型对目的端口范围进行限定。支持如下方式：
- 输入单个端口，例如80。
- 输入连续端口，例如20-25或1-65535。
- 支持输入多个端口或端口范围。每输入一个后按回车键，可继续输入下一个。该方式会生成多条仅端口范围不同、其余参数完全一致的安全组规则。例如80 90-100。
说明- 当协议类型为ALL、ICMP、ICMPV6和GRE时，仅支持输入ALL。
- 端口25、135、139、444、445、5800、5900被部分运营商标记为高危端口，即使安全组放通该端口，受限用户依然无法访问，故建议您请使用其他非高危端口。
80-81源地址/目的地址- 源地址：仅入方向规则有此参数，表示本安全组内的网卡允许/拒绝被源地址的资源访问。
- 目的地址：仅出方向规则有此参数，表示本安全组内的网卡允许/拒绝主动访问的目的地址的资源。
- 支持如下方式设置源地址/目的地址：
- 安全组：下拉选择安全组，即选中整个安全组内网卡的IP地址作为源地址/目的地址。CIDR-Only类型的安全组不支持此方式。
- CIDR：输入网络地址段，即该网络地址段内所有IP地址的作为源地址/目的地址。
- 前缀列表：下拉选择前缀列表。前缀列表内所有的IP地址均作为源地址/目的地址。
- 前缀列表是一组CIDR，更多详情请参考前缀列表概述。
说明当前安全组还可添加入方向安全组规则的数量不小于前缀列表最大条目数。10.XX.XX.12/32
- 单击+添加规则可以依次添加多条入方向规则或出方向规则。
- 单击确定按钮，完成操作。
应用示例
若仅为验证功能、需要临时放通出入方向的所有流量，可参考以下安全组配置示例：
注意
以上示例仅适用于测试验证场景，存在安全风险，请务必谨慎执行。
相关文档
最近更新时间：2026.04.17 15:53:12
这个页面对您有帮助吗？
有用
有用
无用
无用