加入和管理安全組
本文中含有需要您注意的重要提示信息，忽略該信息可能對(duì)您的業(yè)務(wù)造成影響，請(qǐng)務(wù)必仔細(xì)閱讀。
創(chuàng)建終端節(jié)點(diǎn)后，您可以通過加入安全組來管控VPC到終端節(jié)點(diǎn)網(wǎng)卡的數(shù)據(jù)通信，只有符合安全組規(guī)則的客戶端流量才能通過終端節(jié)點(diǎn)訪問服務(wù)提供方提供的服務(wù)。當(dāng)您不需要該安全組時(shí)，可以刪除終端節(jié)點(diǎn)網(wǎng)卡關(guān)聯(lián)的安全組。
前提條件
您已創(chuàng)建了終端節(jié)點(diǎn)。具體操作，請(qǐng)參見創(chuàng)建和管理終端節(jié)點(diǎn)。
您已在該終端節(jié)點(diǎn)對(duì)應(yīng)的VPC創(chuàng)建了至少兩個(gè)安全組，且創(chuàng)建的安全組規(guī)則如下：
默認(rèn)入方向開放ICMP協(xié)議，用于Ping ECS服務(wù)器等操作。
默認(rèn)入方向開放SSH 22端口和RDP 3389端口，用于訪問云服務(wù)器 ECS（Elastic Compute Service）實(shí)例。
（可選）開放入方向HTTP 80端口和HTTPS 443端口，用于終端節(jié)點(diǎn)所在的VPC通過HTTP協(xié)議或者HTTPS協(xié)議訪問終端節(jié)點(diǎn)服務(wù)所在的VPC。
具體操作，請(qǐng)參見創(chuàng)建安全組。
加入安全組
一個(gè)終端節(jié)點(diǎn)默認(rèn)最多支持添加5個(gè)安全組。
- 登錄終端節(jié)點(diǎn)控制臺(tái)。
在頂部菜單欄處，選擇終端節(jié)點(diǎn)所在的地域。
在終端節(jié)點(diǎn)頁面，找到目標(biāo)終端節(jié)點(diǎn)，單擊終端節(jié)點(diǎn)的實(shí)例ID。
在終端節(jié)點(diǎn)詳情頁面，單擊安全組頁簽，然后單擊加入安全組。
在加入安全組對(duì)話框，選擇需要加入的安全組，然后單擊確定。
刪除安全組
刪除安全組后，請(qǐng)確保該終端節(jié)點(diǎn)已至少加入一個(gè)安全組。
- 登錄終端節(jié)點(diǎn)控制臺(tái)。
在頂部菜單欄處，選擇終端節(jié)點(diǎn)所在的地域。
在終端節(jié)點(diǎn)頁面，找到目標(biāo)終端節(jié)點(diǎn)，單擊終端節(jié)點(diǎn)的實(shí)例ID。
在終端節(jié)點(diǎn)詳情頁面，單擊安全組頁簽，找到目標(biāo)安全組，在操作列單擊刪除。
在移除安全組對(duì)話框，單擊確定。