一、场景描述
·部门 A 的 VPC A 和部门 B 的 VPC B 已经通过云联网或对等连接打通，VPC B 的云服务器可以访问 VPC A 中云服务器上的80端口服务。
·部门 A 安全部门在巡检中发现，IP 地址为172.21.10.13和172.21.10.17的云服务器持续扫描 VPC A 中的非开放端口，造成了攻击式影响。
·部门 A 业务运维人员接安全部门通知后，决定在安全组规则中针对来源 IP 为172.21.10.13和172.21.10.17的访问进行封禁。
二、操作步骤
注意：建议在业务停服或业务低峰时进行操作。
三、步骤一：克隆安全组
3. 输入克隆安全组的新名称，并单击确定。
四、步骤二：修改克隆后的安全组
注意：说明：
注意：本例中安全组关联了多个实例，经评估，可将 VPC A 中 web1 实例灰度作为测试实例，稍后用于绑定修改后的克隆安全组进行业务验证。
1. 单击克隆安全组 ID，进入安全组规则详情页。
2. 在入站规则页签，单击添加规则。
3. 在弹出的“添加入站规则”对话框中，添加攻击方来源 IP（例如172.21.10.13和172.21.10.17）的“拒绝”策略，单击完成。
注意：此处经常出现的错误如下：
五、步骤三：将修改后的克隆安全组绑定到测试实例上
注意：说明：
注意：当实例绑定多个安全组时，安全组将由上至下顺序匹配，本例请将克隆安全组移至测试实例原有安全组的最上面，确保克隆安全组优先匹配生效。
1. 单击克隆安全组右侧操作列的管理实例，进入“关联实例”界面。
2. 单击新增关联，选择需要关联的实例，如本例中的测试实例 web1。
3. 单击确定。
4. 观测测试实例业务是否持续正常。
·如业务正常，则执行下一步。
·如业务异常，则变更回退，进行问题回溯，如在变更窗口内已明确问题，请评估是否继续修改克隆安全组并继续变更，如是，则重复 步骤二；如否，则本次变更终止，结束。
注意：说明：
注意：经观测本例中测试实例上的业务持续正常，说明修改克隆安全组符合预期。
六、步骤四：解绑测试实例上的克隆安全组
注意：说明：
1. 单击克隆安全组右侧操作列的管理实例，进入关联实例界面。
2. 在需要解绑安全组的实例（如本例中的测试实例web1）右侧，单击移出安全组完成该实例安全组的解绑。
七、步骤五：修改原安全组
1. 单击原安全组 ID，本例中为 VPC A 中 web1 和 web2 绑定的安全组 ID，进入安全组规则详情页。
2. 在入站规则页签，单击添加规则。
3. 在弹出的添加入站规则对话框中，添加攻击方来源 IP（例如172.21.10.13和172.21.10.17）的拒绝策略，请确保规则中来源、策略等填写无误后，单击完成。
八、步骤六：2分钟后无条件变更回退
注意：说明：
注意：无条件变更回退，目的在于能够及时发现安全组变更中是否存在对周边业务的短暂影响，以便及时做出应对决策，降低业务影响程度。
1. 修改完原安全组规则后，等待约2分钟，进行无条件回退，即删除 步骤五 中对安全组的修改。
2. 观察相关业务是否均持续正常，至少观测30分钟。
·如所有业务均正常，则执行下一步。
·如有部分业务反馈异常，建议立即终止本次变更，待问题回溯并评估业务影响后，再重新发起变更。
注意：说明：
注意：本例中业务观测30分钟后，业务均正常。
九、步骤七：再次修改原安全组
1. 再次执行 步骤五 的操作，即单击原安全组 ID，本例中为 VPC A 中 web1 和 web2 绑定的安全组 ID，进入安全组规则详情页。
2. 在入站规则页签，单击添加规则。
3. 在弹出的添加入站规则对话框中，添加攻击方来源 IP（例如172.21.10.13和172.21.10.17）的“拒绝”策略，请确保规则中来源、策略等填写无误后，单击完成。
4. 观察相关业务是否均持续正常，至少观测30分钟。
·如所有业务均正常，则变更成功，结束。
·如有部分业务反馈异常，建议立即终止本次变更，待问题回溯并评估业务影响后，再重新发起变更。
注意：说明：
注意：本例中业务运行正常，本次变更成功，结束。