要创建分布式防火墙规则并将其添加到数据中心组，必须先创建 IP 集。IP 集是指应用分布式防火墙规则的 IP 地址和网络组。将多个对象组合为 IP 集有助于减少要创建的分布式防火墙规则总数。

过程

  1. 在左侧一级导航面板中选择网络，然后在页面顶部导航栏中选择数据中心组选项卡。
    此时将显示数据中心组列表。
  2. 单击目标数据中心组。
  3. 在“安全”下，单击 IP 集。
  4. 单击新建。
  5. 输入新 IP 集的名称和可选描述。
  6. 输入 CIDR 格式的 IPv4 地址、IPv6 地址或地址范围，然后单击添加。
  7. 要修改现有的 IP 地址或范围，请单击修改，然后编辑值。
  8. 单击保存以进行确认。