安全组规则批量添加授权对象 网络安全

摘要： 安全组规则如何批量开通常用端口？如何批量对网段授权？本篇将向您介绍ECS控制台中，针对日常维护安全组规则这个典型场景进行的优化改动。

背景

在日常维护安全组时，常见的场景有以下2种：
1.对某个端口范围批量授权多个网段,如：（如：22端口对10.0.0.1/32,10.0.0.2/32,10.0.0.3/32三个网段授权)。
2.对某个网段，批量开通多个端口，如：对10.x.x.xx/16 网段开通22、80、443等端口）。

ECS控制台针对这两个场景，分别提供了两个功能，【添加安全组规则】，解决场景1的问题；【快速创建规则】，解决场景2的问题。之所以没有将两个功能合并，是考虑到在一次操作中同时批量开通多个端口，并对多个网段进行授权，创建出的安全组规则会是一个m * n的结果，增加理解成本的同时，也会增加创建出非预期规则的几率反而降低了效率。

如何批量添加授权对象？

1.进入配置规则页面

2.点击添加安全组规则

3.填写端口范围，并制定授权对象按地址段访问，在授权对象中，填入网段,多个网段用【,】隔开，点击确定即可看到新创建出的规则。

如何批量开通多个常用端口

1.同样是在配置规则页面，点击快速创建规则。

2.勾选多个常用端口，可以指定一个自定义的端口。授权类型同样选择地址段访问，授权对象填上期望的网段后点击确定，即可看到批量创建出的规则。

希望这两个功能可以提高维护安全组时的效率，节省您的时间。

本文为云栖社区原创内容，未经允许不得转载，如需转载请发送邮件至[e-mail]