如何将一个原安全组里的规则全部或部分地还原为目标安全组规则-木庄网络博客

本文摘自PHP中文网，作者坏嘻嘻，侵删。

本篇文章给大家带来的内容是关于如何将一个原安全组里的规则全部或部分地还原为目标安全组规则，有一定的参考价值，有需要的朋友可以参考一下，希望对你有所帮助。

还原安全组规则

还原安全组规则是指将一个原安全组里的规则全部或部分地还原为目标安全组规则的过程。其中：

全部还原 是指还原时，系统在原安全组中删除目标安全组中没有的规则，并在原安全组中添加只有目标安全组中才有的规则。还原操作后，原安全组里的规则与目标安全组里的规则完全相同。

部分还原 是指仅将目标安全组中才有的规则添加到原安全组里，忽略原安全组中有而目标安全组中没有的规则。

微信截图_20180918162407.png

微信截图_20180918162415.png

限制

目前还原安全组规则有以下限制：

原安全组与目标安全组必须在同一个地域。

原安全组与目标安全组必须为同一种网络类型。

目标安全组中如果有系统级的安全组规则（优先级为 110），还原时无法创建该类规则，还原后，原安全组中的规则可能会与预期不同。如果您需要这些安全组规则，请手动创建相似规则（优先级可以设为 100）。

使用场景

如果需要对一个线上业务执行新的安全组规则，您可以先克隆原来的安全组作为备份，再修改安全组里的规则。如果新的安全组规则对线上业务产生了不利影响，您可以全部或部分还原安全组规则。

前提条件

在同一地域下，同一种网络类型下，您应该拥有至少一个安全组。

操作步骤

登录云服务器 ECS 管理控制台。

在左边导航栏里，单击安全组。

选择地域。

在安全组列表里，找到需要还原规则的安全组作为原安全组，在操作列中，单击还原规则。

在还原规则对话框里：

选择目标安全组：目标安全组必须与原安全组拥有不一样的规则。

选择还原策略：

如果您需要原安全组与目标安全组拥有完全一致的规则，您应该选择全部还原。

如果您只需要在原安全组中添加只有目标安全组中才有的规则，您应该选择部分还原。

微信截图_20180918162425.png

预览还原结果：

绿色显示的是只有目标安全组中才有的规则。无论是全部还原还是部分还原，这部分规则都会被添加到原安全组中。

红色显示的是目标安全组中没有的规则。如果选择全部还原，系统会在原安全组中删除这部分规则。如果选择部分还原，原安全组中这部分规则仍会保留。

确认无误后，单击确定。

创建成功后，还原规则对话框会自动关闭。在安全组列表中，找到刚完成还原操作的原安全组，在操作列中，单击配置规则进入安全组规则页面，查看更新后的安全组规则。

如何将一个原安全组里的规则全部或部分地还原为目标安全组规则