本文介绍为 TDSQL-C MySQL 版集群创建安全组及创建后对安全组的管理。
创建安全组
1. 登录 私有网络控制台。
2. 在左侧导航选择安全组,在上方选择地域,单击新建。


3. 在弹出的对话框,完成如下配置,确认后单击确定。


表1:
参数 | 说明 |
模板 | 根据安全组中的数据库实例需要部署的服务,选择合适的模板,简化安全组规则配置。如下表2所示。 |
名称 | 自定义设置安全组名称。 |
所属项目 | 默认选择默认项目,可指定为其他项目,便于后期查询和管理。 |
备注 | 自定义,简短地描述安全组,便于后期管理。 |
高级选项 | |
显示模板规则 | 若选择了模板,可单击显示模板规则展示规则详情。 |
表2:
模板 | 说明 | 场景 |
放通全部端口 | 默认放通全部端口到公网和内网,具有一定安全风险。 | - |
放通22,80,443,3389端口和ICMP协议 | 默认放通(22,80,443,3389)TCP 协议端口和 ICMP 协议,内网全放通。 | 安全组中的实例需要部署 Web 服务。 |
自定义 | - |
管理安全组
创建安全组后,您可对安全组进行管理操作,详细操作请参见以下相关步骤。