全部文档
当前文档
最近更新时间：2026-10-08 10:01:32
本文介绍金山云云服务器（KEC）安全组的创建、编辑、复制、删除、更改等管理操作，帮助您通过控制台快速完成安全组配置与日常维护，实现对实例网络访问的精细化控制。
登录云服务器KEC控制台，默认进入云服务器 > 实例页面。
在左侧导航栏中，选择安全组（防火墙)。
在安全组管理页面，单击新建。
在新建安全组页面，配置各项参数。
参数 | 是否必须 | 说明 |
|---|---|---|
安全组名称 | 否 | 设置安全组名称，用户自定义即可，如果不填写，则默认为 |
安全组类型 | 是 | 支持选择普通安全组或全局安全组。 全局安全组默认绑定该区域下所有VPC，最多支持创建5个全局安全组。 |
地域 | 是 | 安全组所属地域。创建成功后不支持更改地域，不同地域之间内网不互通。建议选择靠近业务的地域，增加访问速度 |
所属VPC | 是 | 安全组所属的虚拟私有网络，若无可用，则可点击新建VPC进行创建。 |
安全组备注 | 否 | 针对该安全组的备注信息。 |
入站规则 | 是 |
|
出站规则 |
单击确定，等待系统完成安全组的创建。
编辑出站规则与入站规则步骤基本一致，本节以入站规则的编辑作为示例进行介绍。
登录云服务器KEC控制台，默认进入云服务器 > 实例页面。
在实例列表中，点击目标实例名称/ID，进入其详情页。
选择安全组页签，点击已关联安全组列表中，目标安全组操作列中的编辑。
进入安全组(防火墙)管理页面，选择入站规则或出站规则页签。
在规则列表中编辑已有入站规则，并使用页面其他功能辅助规则的编辑：
新增一行：单击添加为列表增加新的规则。
导出规则：单击导出规则将现有入站规则列表另存为.xlsx文件，并在本地编辑保存。
批量导入：单击批量导入并选择文件，将当前入站规则列表替换为所选文件中的规则列表。
导入的.xlsx文档需满足一定的格式要求，建议先导出规则生成相应模板后，修改表格内的规则内容后，再进行导入操作。
用户可以将已有安全组快速地复制到其它地域或VPC。
登录云服务器KEC控制台，默认进入云服务器 > 实例页面。
在左侧导航栏中，选择安全组（防火墙)。
选择需要复制的安全组，单击复制安全组。
在复制安全组页面，完成下列配置：
选择目标地域和目标VPC。
输入新的安全组名称。
编辑入站规则和出站规则。
单击确定。
当出现“复制成功”的提示时，表示安全组复制成功，用户可以在安全组页面查看复制的安全组信息。
用户可以删除不再使用的安全组，但是VPC中的默认安全组不能删除。
安全组中不包含任何云服务器，否则安全组不能删除。
登录云服务器KEC控制台，默认进入云服务器 > 实例页面。
在左侧导航栏中，选择安全组（防火墙）。
在安全组列表中勾选一个或多个需要删除的安全组，点击顶部删除。
在删除确认页面，单击删除。当出现删除成功的提示时，表示安全组成功删除。
登录云服务器KEC控制台，默认进入云服务器 > 实例页面。
在目标实例对应的操作列中，选择更多 > 网络和安全组 > 更改网络配置。
完成第一步更改网络配置后，在安全组设置中，选择想要更改的安全组。
单击确定完成更改。
纯净模式
