创建安全组

操作场景

安全组是云服务器实例的虚拟防火墙，每台云服务器实例必须至少属于一个安全组。在您创建云服务器实例时，如果您还未创建过安全组，我们提供了“放通全部端口”和“放通 22，80，443，3389 端口和 ICMP 协议”两种模版为您创建一个默认安全组。更多详情，请参见 安全组概述。

如果您不希望云服务器实例加入默认安全组，您还可以根据本文描述，自行创建安全组。本文指导您在云服务器控制台上创建一个安全组。

操作步骤

1. 登录 云服务器控制台。
2. 在左侧导航栏，单击 安全组，进入安全组管理页面。
3. 在安全组管理页面，选择 地域，单击 新建。
4. 在弹出的 新建安全组 窗口中，完成以下配置。

• 模板：根据安全组中的云服务器实例需要部署的服务，选择合适的模板，简化安全组规则配置。如下表所示：

模板	说明	场景
放通全部端口	默认放通全部端口到公网和内网，具有一定安全风险。	-
放通 22，80，443，3389 端口和 ICMP 协议	默认放通 22，80，443，3389 端口和 ICMP 协议，内网全放通。	安全组中的实例需要部署 Web 服务。
自定义	安全组创建成功后，按需自行添加安全组规则。具体操作请参见 添加安全组规则。	-

• 名称：自定义设置安全组名称。
• 备注：自定义，简短地描述安全组，便于后期管理。
• 高级设置：自定义，根据需要为此安全组选择标签。

5. 单击 确定，完成安全组的创建。

如果新建安全组时选择了“自定义”模板，创建完成后可单击 立即设置规则，进行 添加安全组规则。