安全组是一种虚拟防火墙，具备有状态的数据包过滤功能，用于设置云服务器、负载均衡、云数据库等实例的网络访问控制，控制实例级别的出入流量，是重要的网络安全隔离手段。

安全组创建、编辑和删除

登录raksmart系统后，从左侧栏选择菜单“我的服务” → “公有云“ → “安全组“，您会看到创建安全组的界面，如下图所示。

• 如果您希望创建安全组，请点击按钮“添加”， 在新安全组对话框中，添加安全组的名次，是否为默认安全组，并选择所在的VPC。如下图所示。

点击按钮“保存”，该安全组就会被创建成功。

• 如果您希望编辑已有的安全组，请在安全组管理页面，选择相应的安全组，点击最右边的按钮“编辑”。在编辑对话框，您可以更新安全组的名称和是否为默认安全组。如下图所示。 编辑完成之后，点击按钮“保存”。 这样安全组就保存成功了。

• 如果您希望删除已有的安全组，请在安全组管理页面，选择相应的安全组，点击最右边的按钮“删除”。在删除对话框（如下图所示）， 点击按钮“OK”。 这样安全组就被成功删除了。

安全组规则添加、编辑和删除

如果你需要对安全组中的安全规则进行添加、编辑和删除，请打开安全组所在的主机产品详情（我的服务->公有云->共有云），您会看到该主机对应的安全组。如下图所示：

通过点击每条安全组对应的按钮“管理”，你可以对该安全组下的具体安全规则进行添加、编辑和删除。管理界面如下图所示：

• 点击按钮“添加”， 可以添加一条安全规则。填写合适的远程IP，方向（进，出），协议（TCP， UDP，ICMP）， 最小端口，最大端口，并点击按钮“保存”。

• 点击按钮“编辑”，可以对该规则进行编辑修改。修改后，点击按钮“保存”。

• 点击按钮“删除”， 并点击按钮“OK”， 可以删除该条安全规则

安全组与主机关联

云主机的安全组，通常需要依赖VPC，来提供网络隔离和安全策略的精细化控制。安全组是VPC内的资源，必须关联到某个VPC才能生效

请参考安全组创建的过程。它在创建时关联相应的VPC，然后VPC会被应用到主机，并和该主机关联。