编辑安全组规则
介绍如何使用 KSV Web 控制台编辑安全组规则。
本节介绍如何使用 KSV 云原生虚拟化(KSV)Web 控制台编辑安全组规则。
系统 admin 用户可以编辑集群中所有已创建的安全组规则,普通项目管理员和操作员可以编辑自身创建的安全组规则,项目观察员没有编辑权限。
前提条件
请确认您已创建了安全组,并且已在安全组中添加了安全组规则。
操作步骤
登录 KSV Web 控制台。
在页面顶部的导航栏中点击虚拟资源以打开虚拟资源管理页面。
在左侧导航栏,点击安全组以进入安全组列表页面。
在安全组列表页面,点击目标安全组名称,进入安全组详情页面。
在上行规则或下行规则页签,找到目标安全组规则,点击右侧的 ,然后在下拉列表中选择编辑。
在弹出的对话框中,修改安全组规则相关参数。
参数 描述 规则名称安全组规则的名称。名称只能包含小写字母、数字和连字符(-),必须以小写字母或数字开头和结尾,最长 16 个字符。规则方向安全组规则的方向。- 上行规则:控制安全组关联资源的出方向流量。上行规则和端口默认放行。
- 下行规则:控制安全组关联资源的入方向流量。未配置的下行规则和端口默认拒绝访问。
协议安全组规则对应的请求协议。协议类型包括:- ALL:支持所有协议类型。
- TCP
- UDP
- ICMP
起始端口使用预设安全组规则时,可指定规则生效的起始端口。结束端口使用预设安全组规则时,可指定规则生效的结束端口。地址类型安全组规则生效的对象。- IP 地址:安全组规则在指定 IP 地址范围内生效。
- 安全组:安全组规则在指定安全组内生效。
目标 IP规则方向为上行规则时,安全组规则生效的目标 IP 地址。源 IP规则方向为下行规则时,安全组规则生效的访问源 IP 地址。点击确定。