创建安全组

安全组为同一个私有网络内具有相同安全保护需求并相互信任的云服务器提供访问策略，是重要的网络安全隔离手段。本文介绍如何在云服务器控制台创建一个安全组。

操作场景

通过创建安全组，您可以将云服务器划分成不同的安全域，以提升云服务器访问的安全性。

注意事项

• 建议您将不同公网访问策略的云服务器划分到不同的安全组。

• 每台ECS实例必须至少关联一个安全组。在创建ECS实例时，如果您还未创建过安全组，系统会为该实例自动创建一个默认安全组。

• 如果您不希望云服务器加入默认安全组，您可以参考本章节创建自定义安全组并定义安全组中的规则。

操作步骤

1. 登录云服务器控制台。

2. 在顶部导航栏，选择地域。

3. 单击“安全组 > 创建安全组”按钮，进入创建安全组页面。

4. 参考下表配置安全组。

   参数	说明	取值样例
   名称	设置安全组的名称。	sg-01
   私有网络	选择该安全组所属的私有网络。若无可用私有网络，可单击“创建私有网络”按钮区创建，相关操作请参见创建私有网络。	vpc-01
   访问规则	根据实际场景配置安全组出入方向规则，规则项说明请参见安全组概述。	-

5. 单击“确定”按钮，完成操作。

操作结果

安全组创建完成后，您可前往实例详情页“安全组”页签下，查看已关联的安全组。您也可以在该页面为目标实例更改安全组。