操作場景

安全組是一種重要的網絡安全防護策略，用于管理和控制虛擬機實例或云服務實例的網絡訪問。當您創建好安全組后，可以將云服務器加入到該安全組，使這些實例受到安全組的保護。您可以根據業務需求隨時將安全組加入/移出云服務器中。

在安全組界面管理云服務器時，主要包含以下操作：

• 加入安全組：將云服務器加入到指定的安全組中，原先已加入云服務器中的安全組仍正常生效。
• 移出安全組：將云服務器從指定的安全組中移出，解除該安全組與云服務器的綁定關系。

前提條件

• 注冊天翼云賬號，并完成實名認證。具體操作，請參見天翼云賬號注冊流程。
• 您已經完成彈性云主機、安全組的創建。

操作步驟

加入安全組

1. 登錄控制中心。
2. 在控制中心頁面左上角點擊，選擇區域，本文我們選擇廣東-廣州6。
3. 依次選擇“網絡”，單擊“虛擬私有云”；進入網絡控制臺頁面。
4. 在左側導航欄，選擇“訪問控制-安全組”選項。
5. 在安全組列表頁面，選擇需要操作的安全組，單擊安全組名稱進入詳情頁；
6. 在安全組詳情界面，選擇安全組規則所屬方向，單擊“關聯實例”，您可以根據需要添加相應的云資源；

7. 在“彈性云服務器”頁簽，單擊“添加”，將一個或多個服務器加入到當前安全組中；
8. 在“輔助網卡”頁簽，單擊“添加”，將一個或多個擴展網卡加入到當前安全組中；
9. 單擊“確定”，即可調整云服務器與安全組之間的關聯關系。
10. 加入完成后，該安全組中的規則將對新關聯的云服務器生效。

                    
注意
                    
部分資源池暫不支持安全組界面關聯物理機的功能，展示字段為“彈性云主機”，請根據您的需求選擇。實際情況以控制臺展示為準。
                    
                  
                  

移出安全組

說明

• 被移出的實例和安全組內其他實例間的網絡不再互通，建議您在操作前充分測試，確保移出實例后業務可以正常運行。
• 為了更好的網絡性能，建議單個實例關聯的安全組不多于5個。
• 每個實例需要保證至少加入一個安全組。

步驟

1. 登錄控制中心。
2. 在控制中心頁面左上角點擊，選擇區域，本文我們選擇廣東-廣東6。
3. 依次選擇“網絡”，單擊“虛擬私有云”；進入網絡控制臺頁面。
4. 在左側導航欄，選擇“訪問控制-安全組”選項。
5. 在安全組列表頁面，選擇需要操作的安全組，單擊安全組名稱進入詳情頁。
6. 在安全組詳情界面，選擇安全組規則所屬方向，單擊“關聯實例”，您可以根據需要移出相應的云資源。
7. 在“彈性云主機”頁簽，單擊“移除”，將一個或多個服務器移出當前安全組中；
8. 在“輔助網卡”頁簽，單擊“移除”，將一個或多個擴展網卡移出當前安全組中；
9. 單擊“確定”，即可調整云服務器與安全組之間的關聯關系。
10. 移出完成后，該安全組中的規則將不再對移出的云服務器生效。

支持批量添加、移除操作：

• 同時勾選多個云服務器，單擊列表上方的“移出”/“添加”，將多個服務器從當前安全組中全部移出/添加。
• 同時勾選多個輔助網卡，單擊列表上方的“移出”/“添加”，將多個擴展網卡從當前安全組中全部移出/添加。

操作指引

• 更多安全組管理云服務器和輔助網卡的詳細信息可參考“安全組與云服務器的關聯管理”及“安全組與輔助網卡的關聯管理”。
• 如果您的業務不再需要部分安全組或安全組規則，您可以刪除安全組或安全組規則，詳情請參見“刪除安全組”或“刪除安全組規則”。
• 如果已有安全組已經不能滿足您的業務需求，您可以自定義新的安全組，詳情請參見“創建安全組”。