Удаление одного или нескольких правил Security Group

Если вам больше не нужны один или несколько правил Security Group для контроля трафика к и от инстансов в Security Group, вы можете удалить их.

Чтобы удалить правило Security Group, см. Deleting a Security Group Rule.

Чтобы удалить несколько правил Security Group одновременно:

• Если количество правил, которые нужно удалить, небольшое, вы можете выбрать эти правила в списке правил в консоли, обратившись к Deleting Multiple Security Group Rules on the Console in Batches.
• Если количество правил, которые нужно удалить, велико, вы можете экспортировать список правил в локальный файл Excel, оставить только правила, которые хотите удалить, и импортировать файл в консоль. Система затем выбирает правила для удаления на основе импортированного файла. Подробности см. в Deleting Multiple Security Group Rules Using an Excel File.

Обратите внимание, что удаление правила Security Group может прервать ваши сервисы или вызвать риски сетевой безопасности.

Правила Security Group работают как белый список. Если нет правил, разрешающих или запрещающих определённый трафик, Security Group отклоняет весь трафик к инстансам и от них.

• Входящие правила в Table 1 обеспечивают возможность инстансов в Security Group взаимодействовать друг с другом. Не удаляйте эти правила.
• Исходящие правила в Table 1 позволяют инстансам в Security Group получать доступ к внешним сетям. Если вы удалите эти правила, инстансы в Security Group не смогут получить доступ к внешним сетям.
  Table 1 правила Security Group

  Направление	Действие	Type	Protocol & Port	Source or Destination
  Inbound	Allow	IPv4	All	Source: current security group
  Inbound	Allow	IPv6	All	Source: current security group
  Outbound	Allow	IPv4	Все	Назначение: 0.0.0.0/0
  Исходящий	Разрешить	IPv6	Все	Назначение: ::/0

1. Войдите в консоль управления.

2. нажмите в левом верхнем углу и выберите проект.
3. нажмите в левом верхнем углу и выберите Network > Virtual Private Cloud.

   Отображается страница Virtual Private Cloud.

4. В панели навигации слева выберите Access Control > Security Groups.

   Отображается список групп безопасности.

5. В списке security group нажмите имя security group.

   Отображена страница security group details.

6. Нажмите вкладку Inbound Rules или Outbound Rules по необходимости.

   Отображается security group rule list.

7. Найдите целевое правило и нажмите Delete в столбце Operation.

   Отображается диалоговое окно подтверждения.

8. Нажмите OK.

1. Войдите в консоль управления.

2. Нажмите в верхнем левом углу и выберите проект.
3. Нажмите в верхнем левом углу и выберите Network > Virtual Private Cloud.

   Отображается страница Virtual Private Cloud.

4. В навигационной панели слева выберите Access Control > Security Groups.

   Отображается security group list.

5. В списке security group нажмите имя security group.

   Отображена страница сведений о группе безопасности.

6. Нажмите Inbound Rules или Outbound Rules вкладку по требованию.

   Отображён список правил группы безопасности.

7. В списке правил группы безопасности выберите целевые правила группы безопасности и нажмите Delete над верхним левым углом списка.

   Отображено диалоговое окно подтверждения.

8. Нажмите OK.

1. Войдите в консоль управления.

2. Нажмите в верхнем левом углу и выберите проект.
3. Нажмите в верхнем левом углу и выберите Network > Virtual Private Cloud.

   Отображена страница Virtual Private Cloud.

4. В панели навигации слева выберите Access Control > Security Groups.

   Отображён список групп безопасности.

5. В списке групп безопасности нажмите имя группы безопасности.

   Отображена страница сведений о группе безопасности.

6. Нажмите вкладку Inbound Rules или Outbound Rules по требованию.

   Отображается список правил группы безопасности.

7. В левом верхнем углу над списком правил группы безопасности нажмите Batch Select.

   Отображается диалоговое окно Batch Select.

8. Выберите один из следующих методов:
   • Метод 1: нажмите Download Template, чтобы загрузить файл Excel на локальный ПК и заполнить в нём целевые правила группы безопасности.
   • Метод 2: Export the existing rules to a local Excel file, отфильтруйте целевые правила и оставьте их без изменений, затем сохраните файл.

   После подготовки файла Excel выполните шаг 9. Затем система автоматически выбирает целевые правила на основе импортированного файла.

9. В диалоговом окне Batch Select нажмите Add.

   Система начинает сопоставлять правила из файла Excel с существующими правилами и отображает результат сопоставления. Элементами сопоставления правила группы безопасности являются приоритет, действие, тип, протокол & порт, источник и назначение.

   • Если правило в файле Excel успешно сопоставлено, в столбце Result отображается Verified. Операции можно выполнять только с сопоставленными правилами.
   • Если правило не удалось сопоставить, причины будут отображены в столбце Result. Возможные причины перечислены ниже:
     • В этой группе безопасности нет такого правила.
     • Несоответствие направления правила. Например, вы выполняете операцию над правилами исходящего трафика на вкладке Inbound Rules, или наоборот.
     • Дублирующиеся правила в файле Excel. Система автоматически отфильтровывает дублирующие правила.

10. Подтвердите правила и нажмите OK.

    Отображается страница security group rule list page и целевые правила выбираются автоматически.

11. В верхнем левом углу над security group rule list нажмите Delete.

    Отображается диалоговое окно подтверждения.

12. Нажмите OK.