安全组说明

云服务器受控端（KVM）

安全组说明

最后更新时间：2021-09-14 15:13:56

#### 产品简介

安全组是一种虚拟防火墙，具备状态检测和数据包过滤能力，用于在云端划分安全域。通过配置安全组规则，您可以控制安全组内云服务器的入流量和出流量。

目前阿帕云安全组支持KVM以及Hyper-V。KVM受控端需安装2.0.0.6版本及以上，Hyper-V受控端需安装2.0.0.9版本及以上。

#### 规则说明

建立数据通信前，安全组逐条匹配安全组规则查询是否放行访问请求。一条安全组规则由优先顺序、规则方向、行为、协议类型、授权IP、目标端口等属性确定。

优先顺序：优先级的取值范围为1~100，数值越小，代表优先级越高；

规则方向：专有网络VPC支持入方向和出方向；

行为：支持允许、拒绝两种访问策略；

协议类型：TCP、UDP、ICMP；

授权IP：支持设置IP地址段；

目标端口：应用或协议开启的端口；

#### 使用说明

安全组默认没有添加任何规则，即视为全部安全放行，如需添加默认规格，请客户前往【生产>云服务器>宿主机管理】中自行添加

- 预装策略

安全组预装策略：在宿主机创建预装策略，平台会在客户开通云服务器时，创建默认安全组。默认安全组为普通安全组，网络类型和云服务器一致。

注意：安全组仅支持KVM以及Hyper-V线路；

位置：生产>云服务器>宿主机管理

![](https://upload.apayun.com/2021/09/614039df11dc7.png?token=5HAtO9Fe9xTXWFRZoyqKeA&expires=1714085764)

点击【宿主机管理】进入【安全组】即可管理安全组

![](https://upload.apayun.com/2021/09/61400f7296922.png?token=4p9Xqj-aRkH4KO6Cm0OIOg&expires=1714085764)

点击【添加预装策略】根据提示直接添加预装策略；可选择用户是否操作删除；

![](https://upload.apayun.com/2021/09/61403b086a72c.png?token=uAv0u1dDE-3wBghXv9uRMw&expires=1714085764)

- 安全组功能开放

后台需在安全组开启安全组功能，用户才可使用该功能；

位置：生产>云服务器>线路管理

![](https://upload.apayun.com/2021/09/61403ba951882.png?token=doTT7cG4_g-ksb5ri2QL7Q&expires=1714085764)

点击【添加】或者【修改】进入线路设置页面；点击勾选安全组，保存后即可开通；

![](https://upload.apayun.com/2021/09/61403c6f9f7ff.png?token=pfpxmiDd_5j_yY2ABOdyTw&expires=1714085764)

- 用户开通安全组

用户购买云服务器后可进入【用户中心】云服务器管理页面添加安全组；

注意：安全组仅支持支持KVM以及Hyper-V线路；

位置：用户中心>云服务器管理

![](https://upload.apayun.com/2021/09/61404005bb8fd.png?token=rG5zHtlwXvbNgsrfFK-ipg&expires=1714085764)

点击【管理】进入云服务器详情页面；

![](https://upload.apayun.com/2021/04/607d7c71e7319.png?token=p1ED1meCS0RrsK5N6emFjg&expires=1714085764)

点击【新增策略】可直接给当前云服务器增加策略；

![](https://upload.apayun.com/2021/04/607d7c8a797a8.png?token=9_q1wcHbFey9FPmqI7NC1A&expires=1714085764)

- 后台云服务器安全组管理

管理员可查看每台开通的云服务器设置安全组规则

位置：后台>业务>云服务器>业务管理

![](https://upload.apayun.com/2021/09/614047486b1cb.png?token=47LupRho-qM-Sa_RRwMw8A&expires=1714085764)

点击【管理】进入云服务器管理页面；

可查看当前云服务器安全组规则，也可删除/新增安全组策略；

![](https://upload.apayun.com/2021/09/614047c50b717.png?token=Mty1C_qUg1pRTwpCAcqnYQ&expires=1714085764)

阿帕云引擎

云引擎受控端

云引擎控制器

云引擎开放API

文档首页

云服务器受控端（KVM）

18+

1000+

30+

5+