操作场景
安全组是边缘实例的虚拟防火墙,每台边缘实例必须至少关联一个安全组。在您创建边缘实例时,如果您还未创建过安全组,腾讯云提供了“放通全部端口”和“放通22,80,443,3389端口和ICMP协议”两种模板为您创建一个安全组。详情请参见 安全组概述。
您也可以根据本文描述,自行创建安全组。本文介绍通过控制台创建一个边缘计算机器下的安全组。
操作步骤
1. 登录边缘计算机器控制台,选择左侧导航中的边缘网络 > 安全组。
2. 在安全组管理页面中,单击新建。
3. 在弹出的新建边缘安全组窗口中,参考以下信息进行配置。如下图所示:
![](https://qcloudimg.tencent-cloud.cn/image/document/0ba16c189e4ddb585a650e0009d78cc2.png)
![](https://qcloudimg.tencent-cloud.cn/image/document/0ba16c189e4ddb585a650e0009d78cc2.png)
模板:根据安全组中的边缘实例需要部署的服务,选择合适的模板,简化安全组规则配置。如下表所示:
模板 | 说明 | 场景 |
放通全部端口 | 默认放通全部端口到公网和内网,具有一定安全风险。 | - |
放通22,80,443,3389端口和ICMP协议 | 默认放通22,80,443,3389端口和 ICMP 协议,内网全放通。 | 安全组中的实例需要部署 Web 服务。 |
自定义 | - |
名称:自定义设置安全组名称。
备注:自定义,简短地描述安全组,便于后期管理。
高级选项:展开后可为安全组添加标签。
显示模板规则:展开后可查看当前安全组已具有规则。
4. 单击确定,完成安全组的创建。