晓波笔记
腾讯云服务器购买之后，如果在购买过程中我们没有设置好安全组规则，那么在购买之后，我们要做的第一件事就是设置好安全组规则，否则服务器很多功能我们是无法使用的，下面就教下大家腾讯云安全组是如何创建以及配置的：
安全组创建流程（包含通过腾讯云模板创建和通过自定义模板创建）
通过腾讯云模板创建
1.登录腾讯云服务器控制台，在左侧导航栏中，选择【安全组】，单击【新建】。如下图所示：
2.在弹出的“新建安全组”窗口中，根据实际需求，选择“放通全部端口”或者“放通22，80，443，3389端口和ICMP协议”模板，填写安全组名称，设置所属项目。如下图所示：
3.单击【确定】，即可完成创建。
通过自定义模板创建
1.在左侧导航栏中，选择【安全组】，单击【新建】。如下图所示：
2.在弹出的“新建安全组”窗口中，选择“自定义”模板，填写安全组名字，设置所属项目，单击【确定】。如下图所示：
3.在弹出的提醒窗口中，单击【立即设置规则】。如下图所示：
4.在新建安全组的“安全组规则”页面，根据实际需求，单击“入站规则”和“出站规则”的【添加规则】。如下图所示：
5.在弹出的“添加入站/出站规则”窗口中，设置规则，单击【完成】。
添加规则的主要参数如下：
类型：您可以选择系统规则模板，或者自定义规则。
来源/目标：流量的源（入站规则） 或目标（出站规则），请指定以下选项之一：
指定的单个 IP 地址或IP地址范围：用 CIDR 表示法（比如 203.0.113.0 或者 203.0.113.0/24）
引用安全组 ID ，您可以引用以下安全组的ID之一：
当前安全组。（表示与安全组关联的云服务器）
其他安全组。同一区域中同一项目下的另一个安全组 ID 。
引用 参数模板 中的 IP 地址对象或 IP 地址组对象。
协议端口：填写协议类型和端口范围，您也可以引用 参数模板 中的协议端口或协议端口组。
策略：允许或拒绝。
配置安全组规则流程
1.新建安全组提供两个规则分别为：
放通22，80，443，3389端口和 ICMP 协议：放行 SSH 22 端口、RDP 3389 端口，HTTP 80 和 HTTPS 443 端口及 ICMP 协议，内网全放通，禁止其他所有端 口外部访问。
放通全部端口：放通所有端口。内网外网均可访问。
2.如果您选择放通22，80，443，3389端口和 ICMP 协议，在下方安全组规则会显示详细的安全组入站/出站规则。
3.如果配置的安全组入站/出站需求满足您的要求，单击【下一步，确认配置信息】。
安全组规则
入站规则：表示允许到达与安全组相关联的云服务器的入站流量。
出站规则：表示离开云服务器的出站流量。
安全组内规则的优先级：位置越上，优先级越高。
当一个云服务器绑定无规则的安全组时，默认拒绝所有的的入站、出站流量。（若有规则，规则优先生效）
当一个云服务器绑定多个安全组时，安全组优先级数字越小，优先级越高。
当一个云服务器绑定多个安全组时，优先级最低的安全组的默认拒绝规则生效。
安全组限制
安全组区分地域和项目，一台云服务器只能与相同地域、相同项目中的安全组进行绑定。
安全组适用于任何处在 网络环境 下的云服务器实例。
每个用户在每个地域的每个项目下最多可设置50个安全组。
一个安全组入站方向或出站方向的访问策略，各最多可设定100条。
一个云服务器可以加入多个安全组，一个安全组也可同时关联多个与服务器，数量无限制。
基础网络内云服务器绑定的安全组无法过滤来自（或去往）腾讯云上的 TencentDB 、弹性缓存（Redis 和 Memcached）的数据包。如果您需要过滤这类实例的流量，您可以使用 iptables 实现。
如果您有大量实例需要互访，可以将他们分配到多个安全组内，并通过安全组 ID 的规则配置进行互相授权，允许互访。
