После создания группы безопасности вы можете добавить в нее правила. Правило применяется либо к входящему, либо к исходящему трафику сетевых интерфейсов в группе.
Чтобы правила группы безопасности действовали на виртуальную машину, ее сетевой интерфейс должен быть добавлен в эту группу.
Для одного соединения достаточно одного правила.
Соблюдайте осторожность при настройке правил группы безопасности — это влияет на сетевую доступность виртуальных машин.
Порядок действий
Авторизуйтесь в личном кабинете.
На верхней панели слева нажмите
и выберите Сеть → Группы безопасности.Нажмите на название группы безопасности.
Перейдите на вкладку Правила.
Нажмите Добавить правило под таблицей правил исходящего или входящего трафика.
Укажите сетевой протокол, по которому будет разрешен трафик.
Значение Любой — разрешает трафик по всем протоколам. Это значение можно выбрать, если в правиле не указан порт передачи трафика. Если порт указан, выберите протокол TCP или UDP.
Укажите порт или диапазон портов, по которым будет разрешен трафик:
Для протокола ICMP указать порт нельзя, потому что ICMP работает не на уровне портов.
Один порт указывается в формате 80.
Диапазон портов указывается в формате 80:90 или 80-90. Чтобы открыть несколько непоследовательных портов, создайте для каждого из них отдельное правило.
Если порт не указан, трафик будет разрешен по всем портам.
ВниманиеДля безопасности указывайте порт или диапазон портов всегда, когда это возможно.
Для правила входящего трафика укажите источники, а для исходящего — адресаты, с которыми будет разрешен трафик.
Возможные варианты:
- Один IP-адрес для разрешения трафика с конкретным устройством или виртуальной машиной.
- Диапазон IP-адресов для разрешения трафика с несколькими устройствами или виртуальными машинами в одной подсети.
- Несколько IP-адресов для разрешения трафика с несколькими устройствами или виртуальными машинами в разных подсетях и с разными IP-адресами.
- Все IP-адреса для разрешения трафика с интернетом.
- Группа безопасности для разрешения трафика с виртуальными машинами с той же группой безопасности или другими группами безопасности в пределах одной зоны доступности.
(Опционально) Укажите описание правила. Описание в дальнейшем поможет понять, какой трафик разрешает это правило.
Результат
Новое правило появится в группе безопасности и начнет действовать сразу после добавления. Вы можете настроить правила для различных сценариев использования виртуальной машины.