操作步骤

1. 创建安全组。
   1. 在目标数据中心中，选择 网络 > 安全组 > 新建安全组，参考以下示例完成配置。

      配置项	说明
      名称	输入安全组名称。
      简介	输入安全组简介。

   2. 点击确定。
2. 为安全组添加规则。
   1. 点击安全组名称，进入其详情页。
   2. 在安全组 总览 页面，根据规则作用方向选择 入方向规则 或 出方向规则 页签。
   3. 点击添加规则。
   4. 在添加入方向规则/添加出方向规则弹窗中，参考以下示例完成配置：

      配置项	说明
      类型	规则控制的流量流向，显示为入方向或出方向。
      优先级	规则的生效优先级。每新增一条规则，该值会自动加 1。数值越大，优先级越低。
      策略	指定规则策略，包括允许和拒绝。
      IP 地址类型	指定 IPv4 或 IPv6 地址类型。
      协议	规则针对的通信协议类型，支持 ALL、TCP、UDP 和 ICMP。
      端口	选择 TCP 或 UDP 时，需设置规则针对的端口。 端口范围使用 起始端口-结束端口 表示。 多个端口或端口范围使用英文逗号分隔，最多可填写 10 个。
      源	添加入方向规则时设置，表示允许或拒绝来自指定 IP 地址/段或安全组的访问。 按 IP 地址/段指定时，可填写 IP 范围，用 起始 IP-结束 IP 的形式表示。 按 IP 地址/段指定时，可填写 CIDR。若同时填写 CIDR 和其他类型的 IP 地址，则 CIDR 的掩码必须为 24 位；如只填写 CIDR，则无掩码限制。 多个 IP 地址/段使用英文逗号分隔。
      目的	添加出方向规则时设置，表示允许或拒绝组内网卡访问指定 IP 地址或安全组。 按 IP 地址/段指定时，可填写 IP 范围，用 起始 IP-结束 IP 的形式表示。 按 IP 地址/段指定时，可填写 CIDR。若同时填写 CIDR 和其他类型的 IP 地址，则 CIDR 的掩码必须为 24 位；如只填写 CIDR，则无掩码限制。 多个 IP 地址/段使用英文逗号分隔。
      启用状态	安全组创建完成后是否直接启用该规则，默认启用。设置为停用时，组内网卡不会匹配这条规则，直到手动启用。
      简介	输入安全组规则简介。

   5. 确认配置无误后，点击确定。
3. 按需批量导入或导出规则。
   • 如需批量添加规则，在安全组详情页，点击 操作 > 导入规则，上传 CSV 文件。导入的规则不会影响当前已有规则，优先级默认排在已有规则后，并处于停用状态。导入后，可以手动调整优先级并启用这些规则。为保证系统兼容，导入文件仅允许经过 Microsoft Excel 编辑。
   • 如需将一个安全组的规则复用给另一个安全组，可以导出入方向规则、出方向规则或全部规则，然后导入至目标安全组。
4. 将安全组绑定到虚拟机网卡。
   • 若需将安全组批量绑定虚拟机网卡，在该安全组 虚拟机网卡 页面批量选择目标网卡，并选择安全组适用的网络范围和目标网卡。
   • 若需将虚拟机网卡批量绑定安全组，在目标虚拟机 总览 页面，通过 修改配置 为虚拟机网卡批量绑定安全组。虚拟机绑定的安全组对应的数值越小，该安全组生效优先级越高。

   Note: 若平台上虚拟机网卡 IP 地址显示为空，安全组默认规则（组内互通规则）将对该网卡不生效。请妥善配置，避免各个安全组之间的规则冲突。