跳至主要内容

安全群組

安全群組可設定安全群組規則，管理允許連入連出的網段、協定、連接埠以控管網路安全。

建立安全群組​

  • 進入安全群組管理頁面，點擊「＋建立」。
  • 輸入安全群組的名稱及描述，接著點擊「下一步：規則設定＞」。
資訊

安全群組名稱不可使用 default。

Create Security Group

  • 系統會預設一組安全群組規則，點擊「新增安全群組規則」可建立更多安全群組規則。

Create Security Group

  • 填寫 建立安全群組規則 視窗的設定資訊，完成後點擊「確定」。
    • 方向：選擇「ingress」輸入或「egress」輸出。
    • 連接埠範圍(最小)：設定套用此規則開始的連接埠。
    • 連接埠範圍(最大)：設定套用此規則結束的連接埠。
    • 協定：選擇欲管控的協定如 tcp、udp、icmp... 等。
    • CIDR：適用此規則的 CIDR 網段。

Create Security Group

  • 完成新增安全群組後點擊「下一步：檢閱＋建立＞」。
  • 檢視安全群組規則的設定資訊，確定後點擊「建立」。
注意

安全性群組建立完成後，系統會自動產生兩組預設安全規則。請勿任意刪除或修改，否則可能導致虛擬機器無法正常登入或取得必要的系統服務。

系統預設規則如下：

  • Egress： 169.254.169.254/32，TCP 80
  • Egress： 0.0.0.0/0，UDP 67-68

管理安全群組​

  • 安全群組建立後會出現在安全群組列表中，點擊列表右側的更多選項圖示可執行 複製服務 ID 及 刪除。
  • 點擊列表可檢視並管理該群組的安全群組規則。

刪除​

  • 點擊列表右側的更多選項圖示，接著點擊 刪除。

管理安全群組規則​

  • 進入安全群組規則管理頁面可檢視安全群組規則列表，點擊列表右側的更多選項圖示可執行 複製 ID 及 刪除。
  • 點擊頁面上方的「＋建立」，可新增安全群組規則。

Security Group Rule Options