若已使用旧版企业安全组,可以通过如下操作将旧版企业安全组的规则迁移至新版中。
迁移思路
1. 设置规则开关不自动开启。
2. 梳理旧版企业安全组策略。
3. 配置迁移到新版企业安全组。
4. 开启新版企业安全组开关。
5. 验证策略是否下发成功并生效。
6. 验证没问题后,删除旧版企业安全组规则。
7. 完成迁移。
注意:
步骤1:设置规则开关不自动开启
建立新版企业安全组规则之后,规则开关不会自动开启,需要手动去开启,从而做到控制安全组策略的下发,避免规则配置错误影响业务,具体配置如下:
1. 登录 云防火墙控制台,在左侧导航单击通用设置,进入通用设置页面。
2. 在通用设置页面,下翻找到访问控制规则设置项,选择默认不启用。
步骤2:梳理旧版企业安全组策略
明确旧版企业安全组的出入站规则,有哪些规则是双向的、单向的、怎样配置的,为制定新版企业安全组规则做准备。将通过一个举例来演示一下规则迁移的步骤。具体详情如下:
1. 在 企业安全组 > 入站规则页面,显示成都地域配置了2条入站规则和2条出站规则。其中,入站规则第一条针对
vpc-myx6j4d6
这个实例设置了一条入站策略,允许10.0.0.17
访问,第二条也设置了一条入站策略,禁止所有其他 IP 访问。
2. 单击出站规则切换页面 ,很明显第一条规则是入站创建规则时勾选了双向下发自动生成的,即针对
ins-epbodmyx
这个访问源自动生成了一条允许访问 vpc-myx6j4d6
这个实例的出站规则,第二条规则是手动设置一条禁止 ins-epbodmyx
访问其他 IP 的规则。
3. 以上就是对旧版企业安全组规则分析的一个举例,具体每个环境中要根据实际情况去分析。分析完成之后,需要把规则迁移到新版企业安全组了。
步骤3:迁移到新版企业安全组
根据上面的例子,将介绍新版企业安全组该如何去配置才能实现相同的效果。
1. 首先,为您介绍新版企业安全组配置界面做了哪些改动,如下图所示,新版增加了 IP、地域等配置项目,可以实现两个 IP 段之间访问控制以及 IP、资产实例、资产分组到地域等双向的访问控制。
2. 介绍了新版的配置规则之后,再来看到上述两个出入站场景规则该如何配置。入站策略配置要点有两条:一条允许
10.0.0.17
访问 vpc-myx6j4d6
;一条禁止所有 IP 访问 vpc-myx6j4d6
,具体配置如下图所示:2.1 在 企业安全组(新)页面,单击添加规则,弹出添加规则窗口。
2.2 在添加规则窗口中,配置相关参数,单击确定。
参数名称 | 第一条规则 | 第二条规则 |
访问源类型 | IP/CIDR | IP/CIDR |
访问目的类型 | 选择资产实例 | 选择资产实例 |
端口协议类型 | 自定义 | 自定义 |
规则优先级 | 自定义 | 自定义 |
访问源 | 10.0.0.17 | 0.0.0.0/0 |
访问目的 | vpc-myx6j4d6 | vpc-myx6j4d6 |
目的端口 | 所有 | 所有 |
协议 | 所有 | 所有 |
策略 | 放行 | 阻断 |
描述 | 自定义 | 自定义 |
3. 等待几秒钟下发到资产的安全组,即可将旧版企业安全组策略迁移至新版企业安全组。
步骤4:开启新版企业安全组开关
开启新版安全组规则的开关,使该规则生效。
1. 在 企业安全组(新)页面,选择所需规则,单击状态列下的
,弹出“确认开启”弹窗中,单击确定,该规则即可生效。
2. 在“确认开启”弹窗中,单击确定,该规则即可生效。
步骤5:验证策略是否下发成功并生效
启用规则后,需要去实例的安全组看一下策略是否下发成功。
1. 登录 私有网络控制台,在左侧导航中,选择安全 > 安全组,并选择所需地域和项目。
2. 在安全组页面,红框标出来的安全组策略是通过企业安全组下发的,底下标注了 cfwsg 字样也代表该规则是通过云防火墙创建的。
3. 单击任意一条安全组“ID/名称”,验证一下上述规则是否下发成功,如下图所示,两条入站规则下发成功。
4. 单击出站规则切换页面,如下图所示,出站规则也是下发成功了。
说明:
第一条规则是自动双向下发生成的,即在
vpc-myx6j4d6(172.27.0.0/16)
的入站方向创建了一条允许10.0.0.17
访问的规则,相应的针对10.0.0.17
,会在它的出站方向自动生成一条允许访问vpc-myx6j4d6(172.27.0.0/16)
的出站规则。第三条禁止访问所有的规则也已经下发成功。
步骤6:删除旧版企业安全组规则
通过上述验证新版规则下发没问题之后,就可以把旧版的规则删除。
1. 在 企业安全组 > 入站规则页面,支持删除单个或全部规则,具体操作如下所示。
单个:选择所需规则,单击操作列的删除,弹出“确认删除” 窗口。
全部:单击更多操作 > 全部删除,弹出“确认删除” 窗口。
2. 在“确认删除” 窗口中,单击确定,即可删除规则。