tencent cloud

云服务器

动态与公告
产品动态
公共镜像更新动态
操作系统官方停止维护计划
产品公告
产品简介
云服务器概述
产品优势
基本概念
地域和可用区
新手指引
Service Regions and Service Providers
产品计费
计费概述
计费方式
计费项
转换计费方式
购买实例
变配费用说明
欠费说明
快速入门
通过自定义配置购买 Linux 云服务器
通过自定义配置购买 Windows 云服务器
用户指南
操作指南总览
使用限制总览
实例
竞价实例
预留实例
镜像
存储
备份与恢复
网络
安全
密码/密钥
监控与告警
运维管理
便捷功能
迁移服务器
在线迁移
迁移咨询
故障处理
无法登录云服务器问题处理思路
Windows 实例登录相关故障
Linux 实例登录相关故障
其他实例登录相关故障
实例运行故障
Linux 实例内存故障
网络故障
实践教程
云服务器选型建议
搭建环境
搭建网站
搭建应用
搭建可视化界面
本地文件上传到云服务器
网络性能测试
其他实践教程
API 文档
History
Introduction
API Category
Making API Requests
Region APIs
Instance APIs
Cloud Hosting Cluster APIs
Image APIs
Instance Launch Template APIs
Placement Group APIs
Key APIs
Security Group APIs
Network APIs
Data Types
Error Codes
安全与合规
访问管理
网络
常见问题
地域和可用区相关
计费相关
实例相关
存储相关
镜像相关
服务器迁移相关
网络相关
安全相关
操作系统相关
运维和监控相关
访问管理相关
NTP 服务相关
应用场景相关
服务协议
CVM Service Level Agreements
Red Hat Enterprise Linux 镜像服务协议
Public IP Service Level Agreement
词汇表

配置安全组

PDF
聚焦模式
字号
最后更新时间: 2024-01-06 18:00:25
本文档以新建安全组为例,指导您在自定义配置实例时,如何使用腾讯云提供的安全组规则进行首次配置安全组。更多关于安全组相关操作,可以通过云服务器控制台的安全组页面完成。更多详情请参见 安全组概述

设置安全组

1. 在设置安全组时,根据实际需求,选择新建安全组。如下图所示:
说明:
如果您已有可使用的安全组,可选择已有安全组



2. 根据实际需求,勾选需要放通的 IP/端口。 新建安全组提供以下规则:
ICMP:放通 ICMP 协议,允许公网 Ping 服务器。
TCP:80:放通80端口,允许通过 HTTP 访问 Web 服务。
TCP:22:放通22端口,允许 SSH 远程连接 Linux 云服务器。
TCP:443:放通443端口,允许通过 HTTPS 访问 Web 服务。
TCP:3389:放通3389端口,允许 RDP 远程连接 Windows 云服务器。
放通内网:放通内网,允许不同云资源间内网互通(IPv4)。
说明:
勾选需要放通的 IP/端口后,将在 安全组规则 中显示详细的安全组入站/出站规则。
如果您的业务需要放通其他端口,您还可以参见 安全组应用案例 进行 创建安全组。出于安全考虑,腾讯云建议您尽量只放通业务需要的端口,避免不必要的安全风险。
3. 根据页面提示,配置其他信息。

安全组规则

入站规则:表示允许到达与安全组相关联的云服务器的入站流量。 出站规则:表示离开云服务器的出站流量。
安全组内规则的优先级:位置越上,优先级越高
当一个云服务器绑定无规则的安全组时,默认拒绝所有的入站、出站流量。(若有规则,规则优先生效)
当一个云服务器绑定多个安全组时,安全组优先级数字越小,优先级越高
当一个云服务器绑定多个安全组时,优先级最低的安全组的默认拒绝规则生效。

安全组限制

限制详情请参见 安全组相关限制

帮助和支持

本页内容是否解决了您的问题?

填写满意度调查问卷,共创更好文档体验。

文档反馈