當您將ECS實例加入安全組時，實際上是將ECS實例的主網卡加入了安全組。您可以根據源IP地址、應用層協議、端口等配置精準的安全組規則，以實現對每塊彈性網卡的流量進行安全訪問控制。本文介紹如何管理ECS實例彈性網卡所屬安全組。
使用限制
將主網卡加入到新的安全組之前，請確保主網卡與新安全組屬于同一個專有網絡VPC和同一可用區。
同一張彈性網卡僅支持加入同一類型的安全組（普通安全組或者企業級安全組）。更多信息，請參見普通安全組與企業級安全組。
同一張彈性網卡至少屬于一個安全組，默認情況下，最多不能超過五個安全組。更多信息，請參見安全組使用限制。
在彈性網卡頁面進行管理
在彈性網卡頁面，只能管理輔助彈性網卡與安全組的關聯。您可在安全組頁面管理主網卡與安全組的關聯。具體操作，請參見在安全組頁面進行管理。
以下步驟指導您如何在彈性網卡頁面將輔助彈性網卡加入新的安全組或移出原有安全組。
登錄ECS管理控制臺。
在左側導航欄，選擇。
在頁面左側頂部，選擇目標資源所在的資源組和地域。
找到目標輔助彈性網卡，在輔助彈性網卡操作列，單擊修改安全組。
在彈出的修改安全組對話框中，完成以下對應操作。
將輔助彈性網卡加入安全組：在安全組下拉列表中選擇新的安全組。
將輔助彈性網卡移出安全組：在安全組區域框中刪除已有安全組。
單擊確定。
在安全組頁面進行管理
登錄ECS管理控制臺。
在左側導航欄，選擇。
在頁面左側頂部，選擇目標資源所在的資源組和地域。
選擇對應網卡類型進行管理操作。
主網卡
說明主網卡所屬安全組與其ECS實例所在的安全組保持一致，您可以通過修改ECS實例所在安全組來實現修改主網卡所屬安全組。
以下步驟指導您如何在安全組頁面將主網卡加入新的安全組或者移出原有安全組。
在安全組列表頁面中找到目標安全組，在操作列中，選擇
> 管理實例。在安全組詳情頁面的實例列表頁簽下進行管理操作。
將主網卡加入安全組
單擊實例加入安全組。
在彈出的實例加入安全組對話框中，進入安全組下拉列表中選擇目標ECS實例。
說明您可以同時選擇多個ECS實例，主網卡會隨著選擇的ECS實例加入新的安全組。
將主網卡移出安全組
選擇一臺或多臺實例，單擊列表下方的移出安全組。
在移出安全組對話框中，單擊確定。
說明主網卡會隨著ECS實例移出已有的安全組。
輔助彈性網卡
以下步驟指導您如何在安全組頁面修改輔助彈性網卡所屬的安全組。
在安全組列表頁面中找到目標安全組，在操作列中，選擇
> 管理彈性網卡。在安全組詳情頁面的輔助網卡頁簽下進行管理操作。
將輔助彈性網卡加入安全組
單擊彈性網卡加入安全組。
在彈出的彈性網卡加入安全組對話框中，進入彈性網卡下拉列表中選擇目標輔助彈性網卡。
將輔助彈性網卡移出安全組
選擇一個或多個輔助彈性網卡，單擊列表下方的移出安全組。
在移出安全組對話框中，單擊確定。
相關文檔
使用API將彈性網卡加入到指定的安全組，請參見JoinSecurityGroup。
使用API將彈性網卡移出指定的安全組，請參見LeaveSecurityGroup。
使用API替換彈性網卡的安全組，請參見ModifyNetworkInterfaceAttribute。