一、参数模板使用案例
注意:说明:
注意:文中所有 IP 地址和协议端口均为举例,实际配置时,请根据业务实际情况进行替换。
二、示例描述
假设某用户期望配置如下安全组规则,且后续需要更新入站的来源 IP 范围和协议端口:
·入站规则:
·允许来源 IP 范围:10.0.0.16-10.0.0.30,协议端口:TCP:80,443
·允许来源 CIDR 网段:192.168.3.0/24,协议端口:TCP:3600-15000
·出站规则:
·拒绝目标 IP 地址:192.168.10.4,协议端口为:TCP:800
三、解决方案
由于用户多个 IP 网段和协议端口有相同的安全组策略,且后续需要更新来源 IP 范围,因此可结合参数模板来实现安全组规则的添加维护。
四、步骤1:新建参数模板
1. 登录 私有网络控制台。
2. 选择左侧目录中的安全 > 参数模板,进入管理页面。
3. 在 IP 地址页签,单击新建,分别新建用于添加入站、出站规则的 IP 地址参数模板。
4. 在弹框中,输入来源 IP 地址范围,并单击确认。
新建成功的 IP 地址参数模板如下所示。
5. 在“协议端口”页签,单击新建,分别新建用于添加入站、出站规则的协议端口参数模板。
新建成功的协议端口参数模板如下所示。
五、步骤2:添加安全组规则
1. 登录 私有网络控制台。
2. 选择左侧目录中的安全 > 安全组,进入管理页面。
3. 在列表中,找到需要引用参数模板的安全组,单击其 ID,进入详情页。
4. 在入站规则/出站规则页签中,单击添加规则。
5. 在弹框中选择自定义类型,来源分类选择参数模板-IP地址/参数模板-IP地址组后,选中对应的IP地址/IP地址组,协议端口分别选择对应的协议端口参数模板,并单击确定。
六、步骤3:更新参数模板
假设用户需要增加 IP 来源为10.0.1.0/27网段,协议端口为UDP:58的入站规则。可以直接更新 IP 地址和协议端口的参数模板。
1. 在参数模板的“IP 地址”页签,找到IP地址参数模板。
2. 在右侧单击管理。
3. 在详情页点击编辑。
4. 在弹框中,换行增加10.0.1.0/27网段,单击确定。
5. 在参数模板的“协议端口”页签,找到 参数模板。
6. 在右侧单击管理。
7. 在详情页点击编辑。
8. 在弹框中,换行增加UDP:58入站协议端口,单击确定。