使用场景

用户可以依据自身业务将安全组规则分为多组，每组安全组规则通过规则子集的方式进行管理，然后应用到不同业务服务器，以更好的分类管理大量的安全组规则。例如，针对 Webservice、数据库、缓存、应用服务器等，用户可分别设置一个规则子集，并将其绑定至不同的安全组，再根据业务需求，不同业务类型的云服务器选择绑定不同的安全组。

另外，当大量云服务器需要绑定相同安全组规则时，建议使用规则子集，将规则子集加入到多个安全组中，再将这多个安全组绑定到云服务器上，以分散单个安全组绑定云服务器的数量。

操作步骤

步骤一：创建规则子集

  1. 通过 Web 浏览器登录企业云平台的 Console。

  2. 在顶部菜单栏中选择产品与服务 > 网络 > 安全组，进入安全组列表页面。

  3. 点击规则子集标签，进入规则子集列表页面。

    sub rule list

  4. 点击 + 创建，弹出创建规则子集对话框，输入规则子集的名称后，点击提交，进入规则子集详情页面。

    sub rule tab

  5. 在规则标签页面，点击 + 添加规则，弹出安全组规则的配置页面。用户根据页面提示信息，配置安全组规则。页面参数详细说明，可参考安全组规则参数说明。

  6. 点击提交，完成安全组规则添加。

  7. 在规则列表页面，点击应用修改，使规则生效。

步骤二：绑定规则子集

规则子集创建完成后，需将其绑定至安全组，才能被应用生效。

说明

每个安全组最多可同时绑定 10 个规则子集。

  1. 通过 Web 浏览器登录企业云平台的 Console。

  2. 在顶部菜单栏中选择产品与服务 > 网络 > 安全组，进入安全组列表页面。

  3. 点击规则子集标签，进入规则子集列表页面。

    sub rule list

  4. 右键点击目标规则子集，从弹出的菜单栏中，选择安全组 > 绑定，弹出安全组选择窗口，用户根据需求，勾选目标安全组，点击提交，完成规则子集与安全组的绑定。