ZStack Logo

ZStack AIOS

管理安全组

完整平台用户手册，包含基础云平台能力与 AIOS 相关章节。

在ZStack Cloud主菜单，点击资源中心 > 网络服务 > 基础网络服务 > 安全组，进入安全组界面。

安全组支持以下操作：
操作 描述
创建安全组 创建一个新的安全组。
编辑安全组 修改安全组的名称与简介。
启用安全组 将停用的安全组启用。
停用安全组 停用安全组，停用后，安全组规则和相关安全组服务不再生效。
删除安全组 删除安全组，将自动删除所有的安全组规则和相关安全组服务。
点击安全组名称，进入安全组详情页，可进一步对安全组内的规则进行操作。
操作 描述
添加规则 添加一个出方向或入方向规则。
修改规则 修改已添加的规则。
说明： 系统自动添加的、用于组内互通的规则不支持修改。
启用规则 将停用状态的规则启用生效。
停用规则 将启用状态的规则停用。停用后，组内网卡不再匹配这条规则。
导入规则 为安全组批量导入规则。
说明： 导入的规则优先级默认低于当前所有规则，且处于停用状态。用户可在导入后手动调整规则优先级并将其启用。
导出规则 批量导出安全组规则。
删除规则 删除已添加的规则。
说明： 系统自动添加的、用于组内互通的规则不支持删除。
点击安全组名称，进入安全组详情页，并点击网卡标签，可进一步对安全组内的网卡进行操作。
操作 描述
绑定网卡 将网卡添加进安全组。
  • 管理员执行该操作时需注意：
    • 安全组所有者为管理员时，支持绑定到任意网卡，如网卡所有者为管理员，则该安全组优先级默认排在网卡已绑定的所有安全组之后；如网卡所有者为租户/子账户，则该安全组优先级默认为1（即最高）。
    • 安全组所有者为租户/子账户时，只支持绑定到与其所有者一致的云主机网卡，且优先级默认排在网卡已绑定的所有安全组之后。
  • 租户/子账户执行该操作时，仅支持将安全组绑定到归自己所有的云主机网卡，且优先级默认排在网卡已绑定的所有安全组之后。
  • 绑定完成后，用户均可前往云主机网卡列表，点击设置安全组，调整默认的优先级顺序。
解绑网卡 将网卡从安全组内解绑。