创建安全组

您可以创建用户定义的安全组。

前提条件

如果要将安全标记与安全组配合使用，请参见创建并分配安全标记。

过程

1. 打开安全服务。
   1. 导航到网络 > 安全。
   2. 选择要应用安全设置的组织 VDC，然后单击配置服务。
      租户门户将打开“安全服务”。
2. 导航到分组对象 > 安全组
   安全组页面随即打开。
3. 单击创建 () 按钮。
4. 输入安全组的名称，还可以选择输入相关描述。
   此描述将显示在安全组列表中，因此添加一个有意义的描述有助于一目了然地识别此安全组。
5. （可选） 添加动态成员集。
   1. 单击“动态成员集”下方的添加 () 按钮。
   2. 选择在语句中是否匹配任何或全部条件。
   3. 输入要匹配的第一个对象。
      选项包括 安全标记、 VM 客户机操作系统名称、 VM 名称和 VM 客户机主机名称。
   4. 选择运算符，如包含、开头为或结尾为。
   5. 输入值。
   6. （可选） 要添加另一个语句，请使用布尔运算符与或者或。
6. （可选） 包括成员。
   1. 从浏览以下类型的对象下拉菜单中，选择对象类型，如虚拟机、组织 VDC 网络、IP 集、MAC 集或安全标记。
   2. 要在“包括成员”列表中添加一个对象，请从左侧面板中选择该对象，然后单击向右箭头，将其移到右侧面板。
7. （可选） 排除成员。
   1. 从浏览以下类型的对象下拉菜单中，选择对象类型，如虚拟机、组织 VDC 网络、IP 集、MAC 集或安全标记。
   2. 要在“排除成员”列表中包括某个对象，请从左侧面板中选择该对象，然后单击向右箭头，将其移到右侧面板。
8. 要保留更改，请单击保留。

结果

现在，可以在规则中使用该安全组了，例如防火墙规则。