修改現有安全群組的規則

您可透過新增和移除指派到該群組的規則來修改安全群組。規則定義允許流向指派到安全群組的執行個體的流量。

程序

1. 以雲端管理員身分登入 VMware Integrated OpenStack 儀表板。
2. 從標題列的下拉式功能表中選取專案。
3. 選取專案 > 運算 > 存取與安全。
4. 按一下安全群組索引標籤。
5. 選取要修改的安全群組，然後按一下管理規則。
6. 若要移除規則，請選取規則，然後按一下刪除規則。
7. 若要新增規則，請按一下新增規則，然後從規則下拉式功能表中選取要新增的自訂規則。

   選項	說明
   自訂 TCP 規則	用於交換系統之間的資料，適用於使用者通訊。
   自訂 UDP 規則	用於交換系統之間的資料，例如，以應用程式層級。
   自訂 ICMP 規則	用於網路裝置 (例如路由器) 傳送錯誤或監控訊息。
   其他通訊協定	如果清單中不包括規則通訊協定，您可手動設定規則。

   1. 在遠端下拉式清單中，選取 CIDR 或安全群組。
   2. 如適用，在方向下拉式功能表中，選取入口或出口。

      對於 TCP 和 UDP 規則，您可開啟單一連接埠或一系列連接埠。根據您的選擇，[開啟連接埠] 清單下面會顯示不同的欄位。

   3. 選取允許的存取類型。

      選項	說明
      CIDR (無類別網域間路由選擇)	將存取僅限制為指定區塊中的 IP 位址。
      安全群組	允許指定安全群組中的任何執行個體存取任何其他群組執行個體。 您可在 [乙太類型] 清單中選擇 IPv4 或 IPv6。

8. 按一下新增。

結果

新規則會顯示在安全群組的 [管理安全群組規則] 頁面上。