华为云安全组规则

初始发布cce，快被安全组搞死了。现在把自己的研究成果综合一下，在这里给自己留痕，希望对迷惑的朋友有帮助。

先搞懂安全组是个啥东东：

安全组规则

操作场景

安全组实际是网络流量访问策略，通过访问策略可以控制流量入方向规则和出方向规则，通过这些规则可以为加入安全组内的云服务器、云容器、云数据库等实例提供安全保护。安全组的访问策略由入方向规则和出方向规则共同组成。

安全组规则遵循白名单规则，具体说明如下：

• 入方向规则：入方向指外部访问安全组内实例的指定端口。

  当外部请求匹配上安全组中入方向规则的源地址，并且策略为“允许”时，允许该请求进入，其他请求一律拦截。

  因此，默认情况下，您一般不用在入方向配置策略为“拒绝”的规则，因为不匹配“允许”规则的请求均会被拦截。

       诸法空性补充：简单理解，就是入方向规则就是外部，例如软件客户端访问此服务器的方向。入方向规则决定了大多