管理安全组
您可以使用 "安全组" 页面或 IBM Cloud® 控制台中的 "设备详细信息" 页面来管理安全组。
从 "安全组" 页面管理安全组
要从“安全组”页面管理安全组,请完成以下步骤:
- 在 IBM Cloud 控制台中,单击 "菜单" 图标
> 经典基础架构 以查看 "经典基础架构" 登录页面。
- 从 "经典基础架构" 菜单中,选择 安全性 > 网络安全 > 安全组 以查看 "安全组" 页面。
- 在 "安全组" 页面上,您可以完成多个管理任务。
- 查看安全组列表。
- 创建组。
- 编辑组信息。
- 复制组。
- 删除组。
从 "安全组" 页面管理安全组规则
要从“安全组”页面管理安全组规则,请完成以下步骤:
- 从 IBM Cloud 控制台,单击 "菜单" 图标
> 经典基础架构 以进入 "经典基础架构" 登录页面。
- 从 "经典基础架构" 菜单中,选择 安全性 > 网络安全 > 安全组 以进入 "安全组" 页面。
- 在 "安全组" 页面上,单击安全组名称以打开 "详细信息" 页面。
- 在 "安全组详细信息" 页面上,您可以完成多个管理任务。
- 查看为安全组定义的规则的列表。
- 创建新规则。
- 编辑规则。
- 删除规则。
- 查看分配给安全组的虚拟服务器实例和关联的接口。
如果删除安全组中的最后一条规则,那么此安全组不允许入站和出站流量。
从 "设备详细信息" 页面管理安全组
要从“设备详细信息”页面管理安全组,请完成以下步骤:
-
从 IBM Cloud 控制台,单击 "菜单" 图标
> 经典基础架构 以进入 "经典基础架构" 登录页面。
-
从 "经典基础架构" 菜单中,选择 设备 > 设备列表 以转至 "设备" 页面。
-
在 "设备" 页面上,选择您订购的虚拟服务器的设备名以查看其详细信息。
-
在 "安全组" 部分中,可以将预定义的安全组分配给虚拟服务器实例的网络接口。
第一次将现有安全组分配给网络接口(公共或专用)时,需要重新启动每个接口。 但是,如果同时将公共和专用接口分配给安全组,那么只需要重新启动一次。 重新启动以后,将自动应用更改。
在分配新安全组时,根据安全组规则定义,会阻止建立新连接。 但现有的套接字连接不会终止。
如果除去分配给虚拟服务器实例的最后一个安全组,那么虚拟服务器流量不再受安全组限制。 安全组防火墙不再存在。
-
完成更改后,单击 保存。