全部产品
Search
文档中心

云服务器 ECS:克隆安全组

更新时间:Feb 04, 2024

您可以通过克隆安全组快速创建一个或多个安全组,且支持跨地域、跨网络类型克隆安全组。适用于在安全组规则较多时,进行跨地域复制安全组规则、安全组规则备份等场景。本文介绍如何通过ECS管理控制台克隆安全组。

前提条件

如果您需要将安全组的网络类型更换为专有网络,您需要在目标地域创建至少一个可用的专有网络。具体操作,请参见创建和管理专有网络

适用场景

如下场景,您可能需要克隆安全组:

  • 假设您已经在地域A里创建了一个安全组SG1,此时您需要对地域B里的实例使用与SG1完全相同的规则,您可以直接将SG1克隆到地域B,而不需要在地域B从零开始创建安全组。

  • 假设您已经创建了一个适用于经典网络的安全组SG2,此时您需要对一些处于VPC网络里的实例使用与SG2完全相同的规则,您可以在克隆SG2时将网络类型改为VPC,生成一个适用于VPC网络的安全组。

  • 如果您需要对一个线上业务执行新的安全组规则,您可以克隆原来的安全组作为备份。

重要

克隆安全组默认只克隆此安全组以及安全组规则,不克隆与此安全组相关联的实例或者弹性网卡。

操作步骤

  1. 登录ECS管理控制台

  2. 在左侧导航栏,选择网络与安全 > 安全组

  3. 在页面左侧顶部,选择目标资源所在的资源组和地域。地域

  4. 安全组页面中,找到需要克隆的安全组,单击操作列下的克隆安全组

  5. 克隆安全组对话框里,设置新安全组的信息:

    • 目标地域:选择新安全组适用的地域。

    • 安全组名称:设置新安全组的名称。

    • 专有网络ID:选择新安全组的网络类型,选择经典网络或者具体的专有网络。如果没有可用的专有网络,您可以单击创建专有网络去专有网络控制台创建网络。

    • 保留规则:选择是否保留原安全组的所有规则。如果选中,克隆安全组时会克隆原安全组中的所有规则到新安全组中,且克隆后优先级大于100的规则将调整优先级为100。否则会丢弃这部分规则。

    • 描述:设置新安全组的描述信息。

  6. 单击确定

    说明

    克隆成功后,克隆安全组对话框会自动关闭。您可以在目标地域的安全组列表中看到克隆的新安全组。

相关文档

克隆安全组成功后,您可能需要进行以下操作: