# Hỗ trợ Nhóm bảo mật

Người dùng đã kích hoạt nhóm bảo mật sẽ thấy hộp tùy chọn sau khi tạo cụm hoặc thêm nút mới:

Nếu bạn chọn "Tạm thời không kích hoạt": Các nút thuộc loại tường lửa sẽ được tạo, nhất quán với phương thức trước đó.

Nếu bạn chọn tùy chọn "Nhóm bảo mật": Bạn phải chọn một nhóm bảo mật có mẫu quy tắc bắt buộc phải là mẫu K8S. Tham khảo hình dưới đây (hình ảnh được chụp từ việc tạo một nhóm bảo mật mới trên trang sản phẩm Nhóm bảo mật):

Các quy tắc nhóm bảo mật tương ứng trong mẫu quy tắc như sau:

Nếu bạn cần sử dụng các loại mẫu quy tắc khác, bạn có thể liên kết thủ công nhóm bảo mật với máy chủ của nút đích trên trang nhóm bảo mật (thao tác này cũng có thể được thực hiện cho các nút hiện tại) hoặc sử dụng mẫu để tạo một máy chủ đám mây uhost, khởi động bình thường rồi thêm nó vào cụm như một máy chủ hiện có. 

Đối với trường hợp cấu hình nhóm bảo mật bị sửa đổi, vui lòng cố gắng đảm bảo rằng các quy tắc trong mẫu K8S được áp dụng vào các quy tắc nhóm bảo mật tùy chỉnh của bạn, nếu không có thể ảnh hưởng đến việc sử dụng bình thường của cụm. 

> Vì chính sách mạng sẽ chuyển sang chế độ danh sách trắng (whitelist) sau khi nhóm bảo mật được kích hoạt, vui lòng không hủy liên kết tất cả các quy tắc nhóm bảo mật của các nút uk8s trên trang nhóm bảo mật, điều này có thể gây ra bất thường cho mạng cụm uk8s.