概述
新版企业安全组在旧版的基础上做了比较大的调整,主要体现在以下几个方面:
去掉了地域限制和出入站方向的概念,只需定义好访问源和访问目的就可以实现安全组下发。
去掉了双向下发这个概念,默认自动双向下发规则,同时,如果不需要双向下发,可以通过在描述中添加关键字来实现单向下发的需求。
配置项新增了 IP/CIDR、地域等选项,各选项呈现对称排列,可以任意组合。
当访问源和访问目的类型设置为 IP 地址时,如果 IP 命中了实例就会进行自动同步。例如,在访问源或者访问目的输入全0的 IP 地址,就会同步所有的实例。
新版企业安全组配置比旧版更加简便,配置界面更加简洁,更加符合访问控制 ACL 的配置习惯。
添加规则
1. 登录 云防火墙控制台,在左侧导航中,选择访问控制 > 企业安全组(新)。
2. 在企业安全组(新)页面,单击添加规则,弹出添加规则窗口。
3. 在添加规则窗口中,配置相关参数,单击确定。
![](https://qcloudimg.tencent-cloud.cn/image/document/a87e727eb0741510ca0084ae2f9befd3.png)
参数说明
![](https://qcloudimg.tencent-cloud.cn/image/document/a87e727eb0741510ca0084ae2f9befd3.png)
执行顺序:企业安全组规则的执行顺序,执行顺序较高的规则被优先匹配,命中后则不再匹配后序规则。当您修改某条规则的执行顺序时,原本该位置的规则的执行顺序+1,依次类推。当您删除某条规则时,后序所有规则的执行顺序-1。
访问源:支持IP/CIDR、参数模板、资产实例、资产分组、资源标签、地域等类型。
访问目的:跟访问源一样也支持 IP/CIDR、参数模板、资产实例、资产分组、资源标签、地域等类型。
说明
当访问源选择其中的一种类型,访问目的也可以选择一种类型。但是,当访问源或访问目的选择的是地域时,访问目的或访问源不能选择地域,其他类型没有这个限制。
目的端口:支持单端口号、基于'/'的端口段以及英文逗号分隔的离散端口值、最多填写15个离散端口,例如“80”、“80/80”、“-1/-1”、“1/65535”。
协议:当前版本支持UDP、TCP 和 ICMP 协议。
策略:
放行:放通命中规则的流量,不记录企业安全组命中日志。
阻断:拦截命中规则的流量,记录企业安全组命中日志。
描述:用于描述规则,最多支持50个字符,支持通过##的方式插入规则的特殊设置,当前版本支持的设定有#仅下发访问源#,#仅下发访问目的#。
说明
当访问目的地址填写为实例、子网、私有网络地址时,可通过自动双向下发,分配一条相同的入站规则。如果不想实现双向下发的效果,可通过在描述添加关键字: #仅下发访问源#(仅对访问源下发安全组规则),#仅下发访问目的#(仅对访问目的下发安全组规则)。
4. 规则添加完成后,将展示在规则列表里面。
![](https://qcloudimg.tencent-cloud.cn/image/document/18e4dcbcb7b71eb54f07a5e2c6017e65.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/18e4dcbcb7b71eb54f07a5e2c6017e65.png)
5. 规则添加完并下发成功之后,在云防火墙的安全组可视化页面或者是进入私有网络控制台的 安全组页面 可以查看到相应的安全组,并且自动关联了实例。
查看安全组可视化
1. 登录 云防火墙控制台,在左侧导航中,选择访问控制 > **企业安全组(新)**。
2. 在企业安全组(新)页面,单击安全组可视化,进入安全组可视化页面。
![](https://qcloudimg.tencent-cloud.cn/image/document/fdebd905da6d4cee197e9c1aedb145ae.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/fdebd905da6d4cee197e9c1aedb145ae.png)
3. 在安全组可视化页面,可查看实例所在的地域和各种配额信息,安全组配额可以根据实际情况去扩容。
![](https://qcloudimg.tencent-cloud.cn/image/document/4cc8e817998bafdb9a802d52594e9729.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/4cc8e817998bafdb9a802d52594e9729.png)
4. 在安全组可视化页面下方,可查看关联实例、安全组列表、安全组规则。
关联实例:展示当前某个地域所有的实例,包括实例名称、实例类型、所属网络、IP 地址等信息。单击安全组或安全组规则列的“数字”,可以跳转到单个实例所对应的安全组列表或安全组规则详情页面。单击查看详情可以跳转到实例的详情页面。
![](https://qcloudimg.tencent-cloud.cn/image/document/64e3bdd6506b1b3a631b729c1a8ce139.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/64e3bdd6506b1b3a631b729c1a8ce139.png)
安全组列表:展示了当前地域的所有安全组列表、每个安全组关联的实例、安全组规则条目数、创建时间等。单击关联实例或安全组规则列的“数字”,可以跳转到单个实例所对应的安全组列表或安全组规则详情页面。单击查看详情,可跳转到私有网络控制台安全组详情页面。
![](https://qcloudimg.tencent-cloud.cn/image/document/31066193af05bc776464767c9bb7f563.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/31066193af05bc776464767c9bb7f563.png)
安全组规则:展示当前地域所有安全组的入站规则和出站规则,单击![](https://qcloudimg.tencent-cloud.cn/image/document/0bf596e052140d8378439cf6a493accd.png)
可查看规则详情,也可验证企业安全组是否下发成功。
![](https://qcloudimg.tencent-cloud.cn/image/document/cd31781f9a130d811c23e631f1ff9e80.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/0bf596e052140d8378439cf6a493accd.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/cd31781f9a130d811c23e631f1ff9e80.png)
5. 登录 私有网络控制台,在左侧导航中,选择安全 > 安全组,并选择所需地域和项目。
![](https://qcloudimg.tencent-cloud.cn/image/document/b44596133c2e031341bff16aeddb2bea.png)
6. 单击任意一条安全组“ID/名称”,即可查看该安全组所对应的入站规则、出站规则以及关联的实例。
![](https://qcloudimg.tencent-cloud.cn/image/document/cc483d20c51450ca804e6ab5ca4f6cab.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/cc483d20c51450ca804e6ab5ca4f6cab.png)
管理规则
企业安全组规则完成设置后,在企业安全组(新)页面可以对规则条目执行编辑、插入、删除操作、快速排序等操作。
编辑规则
停用规则
插入规则
删除规则
快速排序
规则在列表中的顺序,决定了执行的优先级。
1. 在 企业安全组(新)页面,单击快速排序,选择所需规则,点击鼠标左键拖拽至合适的位置。
![](https://qcloudimg.tencent-cloud.cn/image/document/f02a3abc2d2cb66cc22c491b50a42611.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/f02a3abc2d2cb66cc22c491b50a42611.png)
2. 调整完成后,单击保存,调整后的优先级即可生效,企业安全组会自动将新的规则优先级下发到实例。
导出规则
1. 在 企业安全组(新)页面,单击规则列表右上方的![](https://qcloudimg.tencent-cloud.cn/image/document/acd77dcbf9de7a3faf172e58008fdf4f.png)
,弹出自定义列表导出窗口。
![](https://qcloudimg.tencent-cloud.cn/image/document/76936915828be0ddc2ac34e4d98d043b.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/acd77dcbf9de7a3faf172e58008fdf4f.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/76936915828be0ddc2ac34e4d98d043b.png)
2. 在自定义列表导出窗口中,选择忽略检索条件全量导出或基于检索条件导出,单击导出,即可导出规则。
![](https://qcloudimg.tencent-cloud.cn/image/document/98f5227db66f9d4a2142d95a257cbe85.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/98f5227db66f9d4a2142d95a257cbe85.png)