云数据库 MySQL 管理云数据库安全组

一、操作场景

注意：说明：

二、步骤一：创建安全组

1. 登录 云服务器控制台。

2. 在左侧导航选择安全组页，选择地域，单击新建。

3. 在弹出的对话框，完成如下配置，确认后单击确定。

·模板：根据安全组中的数据库实例需要部署的服务，选择合适的模板，简化安全组规则配置。如下表所示：

·名称：自定义设置安全组名称。

·所属项目：默认选择默认项目，可指定为其他项目，便于后期管理。

·备注：自定义，简短地描述安全组，便于后期管理。

·标签：为安全组配置标签，默认无标签。可按需进行添加，标签详情请参见 标签产品文档。

三、步骤二：添加安全组规则

1. 在 安全组页，在需要设置规则的安全组行中，单击操作列的修改规则。


2. 在安全组规则页面，选择入站规则 > 添加规则。

3. 在弹出的对话框中，设置规则。

·类型：默认选择自定义，你也可以选择其他系统规则模板，推荐选择 MySQL(3306) 模板。

·来源：流量的源（入站规则） 或目标（出站规则），请指定以下选项之一：

·协议端口：填写协议类型和端口范围，你也可以引用 参数模板 中的协议端口或协议端口组。

注意：连接云数据库 MySQL，须放通 MySQL 实例端口。你可登录 MySQL 控制台，单击实例 ID 进入详情页查看端口。

·策略：默认选择允许。

·允许：放行该端口相应的访问请求。

·拒绝：直接丢弃数据包，不返回任何回应信息。

·备注：自定义，简短地描述规则，便于后期管理。

4. 单击确定，完成安全组入站规则的添加。

四、案例

场景：你创建了一台云数据库 MySQL，并希望通过云服务器 CVM 访问云数据库 MySQL。
解决方法：添加安全组规则时，在类型中选择 MySQL(3306)，开通3306号协议端口。
你还可以根据实际需求，放通全部 IP 或指定 IP（IP 段），配置可通过 CVM 访问云数据库 MySQL 的 IP 来源。

五、步骤三：配置安全组

安全组是腾讯云提供的实例级别防火墙，可以对云数据库进行入流量控制。你可以在购买实例时绑定安全组，也可以购买实例后在控制台绑定安全组。

注意：目前云数据库 MySQL 安全组仅支持私有网络云数据库配置。

1. 登录 MySQL 控制台，在实例列表，单击实例 ID，进入实例管理页面。

2. 在实例管理页面，选择安全组页，单击配置安全组。

3. 在弹出的对话框，选择需要绑定的安全组，单击确定，即可完成安全组绑定云数据库的操作。

六、导入安全组规则

1. 在 安全组页，选择需要的安全组，单击安全组 ID/名称。

2. 在入/出站规则页签，单击导入规则。

3. 在弹出的对话框，选择已编辑好的入站/出站规则模板文件，单击开始导入。

注意：说明：

注意：如果需要导入规则的安全组下已存在安全组规则，建议你先导出现有规则，否则导入新规则时，将覆盖原有规则。

七、克隆安全组

1. 在 安全组页，在列表的操作列选择更多 > 克隆。

2. 在弹出的对话框，选定目标地域、目标项目后，单击确定。若新安全组需关联 CVM，请重新进行管理安全组内云服务器。

八、删除安全组

1. 在 安全组页，选择需要删除的安全组，在操作列选择更多 > 删除。

2. 在弹出的对话框，单击确定。若当前安全组有关联的 CVM 则需要先解除安全组才能进行删除。