知识库故障排查如何禁止安全组出方向规则所有地址及端口?

如何禁止安全组出方向规则所有地址及端口?

故障排查ZCF · Cloud适用版本3.x-5.5.24文章 IDKB-100360更新于2026-07-20

问题说明

本文用于排查“如何禁止安全组出方向规则所有地址及端口”相关问题,适用于 ZStack Cloud 环境中同类现象的初步定位和处理。

适用环境

  • 产品:ZCF
  • 组件:Cloud
  • 版本:3.x-5.5.24

排查步骤

  1. 删除所有出方向规则,此时出方向规则放行所有地址及端口。
  2. 添加一条出方向规则,设置协议为 TCP,端口为 0-0。此时出方向所有流量均被阻断。
Note:

安全组支持白名单机制,即设置的所有规则均为允许机制,一旦对指定端口设置了允许机制,那么没有被允许的端口就无法通过。

登录查看余下内容,以及更多产品问题排查与解决经验。