В этом разделе добавление правил описано на примере входящего трафика (Inbound Rules). Правила для исходящего трафика (на вкладке Outbound Rules) добавляются аналогично.
Войдите в консоль управления Advanced:
В списке сервисов выберите Virtual Private Cloud.
В меню слева выберите Access Control → Security Groups.
Нажмите Manage Rules напротив нужной группы безопасности.
На вкладке Inbound Rules нажмите Add Rule.
Задайте параметры правила согласно таблице:
Параметр | Описание |
|---|---|
Priority | Укажите приоритет правила. Он варьируется от 1 до 100. Чем меньше значение, тем выше приоритет. |
Action | Выберите тип правила — разрешающее (Allow) или запрещающее (Deny). |
Protocol & Port | Выберите сетевой протокол и номер или диапазон портов. |
Type | Выберите тип IP-адресов. |
Source | Определите источник правила группы безопасности. Значением может быть IP-адрес, диапазон IP-адресов, группа безопасности или группа IP-адресов. |
Description | Задайте дополнительную информацию о группе безопасности при необходимости. |
Operation | Можно дублировать или удалить правило. |
Add Rule | Можно добавить еще одно правило. |
Нажмите OK.
Это действие позволяет добавить несколько правил групп безопасности с разными протоколами и портами одновременно.
Войдите в консоль управления Advanced:
В списке сервисов выберите Virtual Private Cloud.
В меню слева выберите Security Groups.
Нажмите Manage Rule напротив нужной группы безопасности.
На вкладке Inbound Rules нажмите Fast-Add Rule.
Задайте параметры правила согласно таблице:
Параметр | Описание |
|---|---|
Protocols and Ports | Выберите сетевой протокол и номер или диапазон портов. |
Type | Выберите тип IP-адресов. |
Source | Определите источник правила группы безопасности. Значением может быть IP-адрес, диапазон IP-адресов, группа безопасности или группа IP-адресов. |
Action | Выберите тип правила — разрешающее (Allow) или запрещающее (Deny). |
Priority | Укажите приоритет правила. Он варьируется от 1 до 100. Чем меньше значение, тем выше приоритет. |
Description | Задайте дополнительную информацию о группе безопасности при необходимости. Может содержать не более 255 символов. |
Нажмите OK.