# Hướng dẫn vận hành Nhóm bảo mật

## Tạo Nhóm bảo mật

**Các bước tạo Nhóm bảo mật**

Bước 1: Chọn [Tất cả sản phẩm]-[VPC Virtual Private Cloud]-[Nhóm bảo mật] để vào giao diện quản lý nhóm bảo mật, như hình dưới đây:

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/10055a742acb4a143007f27f33fa0732_1745375828042.png)




Bước 2: Nhấp vào [Tạo Nhóm bảo mật], nhập "Tên Nhóm bảo mật" trong hộp thoại bật lên, chọn "VPC liên kết" và "Mẫu quy tắc";

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/8cae04516ea091e875d3c80815c56145_1745375828061.png)



Bước 3: Sau khi điền các thông tin cần thiết, nhấp vào [Xác nhận] để tạo thành công một nhóm bảo mật.

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/fcd7467767c83ac723d80354300ec969_1745375828063.png)




## Mô tả tham số

<!-- form-todo -->
| Tên tham số | Mô tả tham số |
|----------------------| ------------------------|
| Tên Nhóm bảo mật | Tên của nhóm bảo mật (bắt buộc).<br>Tên chỉ có thể chứa ký tự tiếng Trung, chữ cái tiếng Anh, số, "_", "-", và ".", không được chứa dấu cách. Độ dài tối đa là 20 ký tự. <br>Tên nhóm bảo mật có thể được sửa đổi, nhưng khuyến nghị tránh trùng lặp. |
| VPC liên kết | Chọn VPC mà nhóm bảo mật thuộc về (bắt buộc). |
| Mẫu quy tắc | Các quy tắc nhóm bảo mật được xác định trước để thiết lập nhanh. Các mẫu có sẵn bao gồm: <br> - **Mẫu máy chủ web chung**: Mở mặc định các cổng TCP 22, 3389, 80, 443, giao thức ICMP, và cho phép tất cả lưu lượng mạng nội bộ. <br> - **Không**: Tùy chỉnh quy tắc nhóm bảo mật theo cách thủ công. |
| Ghi chú | Mô tả về nhóm bảo mật (tùy chọn). <br>Nội dung mô tả không được vượt quá 100 ký tự. |


## Thêm quy tắc Nhóm bảo mật

**Các bước thêm quy tắc**

Bước 1: Chọn nút [Cấu hình quy tắc] sau nhóm bảo mật đã tạo, hoặc nhấp vào nút [Chi tiết] của nhóm bảo mật đã tạo;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/ea6cb40562354ded76a8098703c13d26_1745375828065.png)



Bước 2: Nhấp vào "Quy tắc Inbound" hoặc "Quy tắc Outbound" trên giao diện đã vào;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/e3f9290237cb5d843c5e67fb7756b287_1745375828067.png)



Bước 3: Nhấp vào [Thêm quy tắc];

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/e698b335e9454fc861ae696c05af3782_1745375828069.png)




Bước 4: Thêm các quy tắc phù hợp trong giao diện bật lên, và nhấp vào [Xác nhận] để gửi khi hoàn tất. Thao tác cấu hình quy tắc outbound có thể được thực hiện theo định dạng tương tự như quy tắc inbound.
<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/f6426e6b4b177df3d52b2a2a6ed615a5_1745375828070.png)




## Mô tả tham số

Bảng 1: Mô tả tham số quy tắc Inbound

<!-- form-todo -->
| Tên tham số | Mô tả tham số |
|----------------------|-----------------------------------------------------------------------------------------------------------------------------------|
| Mức độ ưu tiên | Mức độ ưu tiên của quy tắc nhóm bảo mật.<br>- Phạm vi hợp lệ: 1-200 (yêu cầu giá trị duy nhất).<br>- Mặc định: 1 (ưu tiên cao nhất).<br>- Số nhỏ hơn cho biết mức độ ưu tiên cao hơn. |
| Chính sách thực thi | Chính sách hành động cho quy tắc nhóm bảo mật. |
| Giao thức | Giao thức mạng. Các tùy chọn được hỗ trợ:<br>- "Tất cả"<br>- "TCP tùy chỉnh"<br>- "UDP tùy chỉnh"<br>- "Tất cả ICMP"<br>- "Tất cả GRE". |
| Cổng | Bắt buộc đối với giao thức "TCP tùy chỉnh" hoặc "UDP tùy chỉnh".<br>- **Các cổng liên tục**: Sử dụng dấu gạch ngang (ví dụ: `22-34`, `40-42`).<br>- **Các cổng không liên tục**: Sử dụng dấu phẩy (ví dụ: `80`, `443`). |
| Địa chỉ nguồn | Địa chỉ nguồn có thể là:<br>- Địa chỉ IP<br>- ID nhóm bảo mật (tự động điền nếu được chọn)<br>- Dải địa chỉ IP.<br>Nếu ID nhóm bảo mật được chọn, ID nhóm bảo mật của chính nó sẽ được chọn mặc định. |
| Ghi chú | Mô tả về quy tắc nhóm bảo mật (tùy chọn).<br>- Độ dài tối đa: 100 ký tự. |


Bảng 2: Mô tả tham số quy tắc Outbound

<!-- form-todo -->
| Tên tham số | Mô tả tham số |
|----------------------|-----------------------------------------------------------------------------------------------------------------------------------|
| Mức độ ưu tiên | Mức độ ưu tiên của quy tắc nhóm bảo mật.<br>- Phạm vi hợp lệ: 1-200 (yêu cầu giá trị duy nhất).<br>- Mặc định: 1 (ưu tiên cao nhất).<br>- Số nhỏ hơn cho biết mức độ ưu tiên cao hơn. |
| Chính sách thực thi | Chính sách hành động cho quy tắc nhóm bảo mật (ví dụ: **Cho phép** hoặc **Từ chối**). |
| Giao thức | Giao thức mạng. Các tùy chọn được hỗ trợ:<br>- "Tất cả"<br>- "TCP tùy chỉnh"<br>- "UDP tùy chỉnh"<br>- "Tất cả ICMP"<br>- "Tất cả GRE". |
| Cổng | Bắt buộc đối với giao thức "TCP tùy chỉnh" hoặc "UDP tùy chỉnh".<br>- **Các cổng liên tục**: Sử dụng dấu gạch ngang (ví dụ: `22-34`, `40-42`).<br>- **Các cổng không liên tục**: Sử dụng dấu phẩy (ví dụ: `80`, `443`). |
| Địa chỉ đích | Địa chỉ đích có thể là:<br>- Địa chỉ IP<br>- ID nhóm bảo mật (tự động điền nếu được chọn)<br>- Dải địa chỉ IP.<br>Nếu ID nhóm bảo mật được chọn, ID nhóm bảo mật của chính nó sẽ được chọn mặc định. |
| Ghi chú | Mô tả về quy tắc nhóm bảo mật (tùy chọn).<br>- Độ dài tối đa: 100 ký tự. |


## Liên kết Nhóm bảo mật với Instance

**Liên kết Instance trong giao diện quản lý Nhóm bảo mật**

Bước 1: Nhấp vào [Tất cả sản phẩm]-[VPC Virtual Private Cloud]-[Nhóm bảo mật], chọn "Tên dự án" và "Vùng khả dụng" tương ứng dưới tài khoản, và vào giao diện quản lý nhóm bảo mật;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/d86dc0f077c0dd790bf1726f3a6b58be_1745375828072.png)



Bước 2: Trong giao diện quản lý nhóm bảo mật, nhấp vào nút [Liên kết tài nguyên], hoặc nhấp vào nút [Chi tiết];

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/fb74afccf42e1e57d2a3af57adc78090_1745375828075.png)



Bước 3: Trong giao diện bật lên, chọn "Loại tài nguyên" cần liên kết, đồng thời chọn các đối tượng tài nguyên cần liên kết, xác nhận và gửi;

<!-- image-todo -->


![img](https://cdn.udelivrs.com/2025/04/25710d7daf51ea08563cf7fcb39cf6e5_1745375828077.png)


Bước 4: Sau khi liên kết thành công, các mục dữ liệu tương ứng có thể được tạo trong danh sách quản lý tương ứng;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/2197cfabc4d2b317362fb68ef40ef1b6_1745375828079.png)



**Liên kết Nhóm bảo mật trong giao diện quản lý Máy chủ**

Bước 1: Nhấp vào [Tất cả sản phẩm]-[Computing]-[Host]-[Quản lý máy chủ], và vào giao diện quản lý;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/a7f4b94f557e5cdcb790a0df50c3bfd0_1745376991656.png)



Bước 2: Nhấp vào [Tạo Host]. Các vùng khả dụng chỉ có thể là: Vùng khả dụng A Singapore. Model: Outstanding O. Nền tảng CPU: Intel (x86_64) IceLake trở lên, hoặc cascades trở lên;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/a66b6d39c3022bb0ef883104acb9a67a_1745376991683.png)



Bước 3: Chọn quy tắc bảo mật là: nhóm bảo mật, và thêm tên nhóm bảo mật tương ứng. Giao diện này hỗ trợ điều chỉnh mức độ ưu tiên giữa các nhóm bảo mật bằng cách kéo và thả thủ công. Sau khi cấu hình tham số, xác nhận thanh toán và mua, việc tạo Host với quy tắc bảo mật là nhóm bảo mật có thể được thực hiện;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/cf499912129825741f3f1bfe4451be7f_1745376991687.png)



**Liên kết Nhóm bảo mật trong giao diện quản lý Card mạng ảo**

Bước 1: Nhấp vào [Tất cả sản phẩm]-[Mạng đám mây]-[VPC]-[Card mạng ảo] để vào giao diện quản lý card mạng ảo;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/4a0af3d2116c6030c5fa8602d0ff2f3d_1745377043444.png)



Bước 2: Nhấp vào [Tạo card mạng ảo]. Trong giao diện bật lên, chọn "Nhóm bảo mật" cho các quy tắc. Dưới tùy chọn nhóm bảo mật, chọn nhóm bảo mật hiện tại đã tạo. Nếu nhiều nhóm bảo mật được chọn cho card mạng ảo này, bạn có thể điều chỉnh thứ tự thực thi của mỗi nhóm bảo mật bằng cách kéo. Các nhóm bảo mật thực thi tuần tự từ trên xuống dưới;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/8a140e7a00563f801e3549eb12356032_1745379946833.png)



Bước 3: Điền các thông tin cần thiết để tạo card mạng ảo và nhấp vào [Xác nhận];



## (Tùy chọn) Quản lý Nhóm bảo mật

### Xem Nhóm bảo mật

**Kịch bản một: Xem tất cả thông tin nhóm bảo mật trong một khu vực nhất định;**

Các bước thao tác:

Nhấp vào [Tất cả sản phẩm]-[Mạng đám mây]-[VPC Virtual Private Cloud]-[Nhóm bảo mật]. Bằng cách chọn "Tên dự án" và "Vùng khả dụng" tương ứng dưới tài khoản, bạn có thể xem tất cả thông tin nhóm bảo mật trong vùng khả dụng này;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/31e018efe66ff10025993b16f994d03d_1745377466625.png)


**Kịch bản hai: Xem thông tin nhóm bảo mật cụ thể trong một khu vực nhất định;**

Các bước thao tác:

Bước 1: Nhấp vào [Tất cả sản phẩm]-[Mạng đám mây]-[VPC Virtual Private Cloud]-[Nhóm bảo mật]. Bằng cách chọn "Tên dự án" và "Vùng khả dụng" tương ứng dưới tài khoản, bạn có thể xem tất cả thông tin nhóm bảo mật trong vùng khả dụng này;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/31e018efe66ff10025993b16f994d03d_1745377466631.png)



Bước 2: Trong hộp tìm kiếm ở góc trên bên phải của trang, nhập "Tên Nhóm bảo mật" của một nhóm bảo mật cụ thể và nhấp vào truy vấn;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/951ecbf004d05cdab0504b8621b7d42e_1745377466634.png)




## Hủy liên kết Nhóm bảo mật

**Hủy liên kết Instance từ phía Nhóm bảo mật**

Bước 1: Nhấp vào [Tất cả sản phẩm]-[Mạng đám mây]-[VPC Virtual Private Cloud]-[Nhóm bảo mật]. Chọn "Tên dự án" và "Vùng khả dụng" tương ứng dưới tài khoản để vào giao diện quản lý nhóm bảo mật;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/a89f5bc7de6e945e98e03607ebeafb6f_1745377466638.png)



Bước 2: Nhấp vào nút [Chi tiết] để vào "Tổng quan" của nhóm bảo mật;

<!-- image-todo -->


![img](https://cdn.udelivrs.com/2025/04/118e941f7060ebfaae2636015e4ed88d_1745377466643.png)


Bước 3: Nhấp vào nút [Hủy liên kết], và nhấp vào [OK];

<!-- image-todo -->


![img](https://cdn.udelivrs.com/2025/04/159c6ec97edf6c5a5824b89b8a547bd2_1745377466645.png)


Bước 4: Sau khi thao tác hoàn tất, thao tác hủy liên kết có thể được hoàn thành;

<!-- image-todo -->

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/73b0ba973dd889441025c6282441a84d_1745377466645.png)
![img](https://cdn.udelivrs.com/2025/04/81eaa8af7d2a8393e8a2dd75fabd8f20_1745377466647.png)



**Hủy liên kết Nhóm bảo mật từ phía Máy chủ**

Bước 1: Nhấp vào [Tất cả sản phẩm]-[Computing]-[Host]-[Quản lý máy chủ] để vào giao diện quản lý Host;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/23248b0032999053f48e237f78657966_1745378133568.png)



Bước 2: Nhấp vào [...]-[Sản phẩm liên quan]-[Cấu hình quy tắc bảo mật] để vào giao diện cấu hình quy tắc bảo mật của Host;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/2a5761054ba2a03ef6e60523afd4a193_1745378133595.png)



Bước 3: Chọn quy tắc bảo mật là nhóm bảo mật, bỏ chọn nhóm bảo mật cần hủy liên kết, và nhấp vào [Gửi];

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/47ef4a6f90389e9b00b42bca2983a2fd_1745378133601.png)



Bước 4: Nhấp vào nút [Chi tiết] để vào giao diện quản lý [Quy tắc bảo mật] của máy chủ và kiểm tra thông tin nhóm bảo mật được liên kết với card mạng Host hiện tại;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/ff9b6dfbe369d68f967a4a8e4ce2831f_1745378133604.png)



#### **Hủy liên kết Nhóm bảo mật từ phía Card mạng ảo**

Bước 1: Nhấp vào [Tất cả sản phẩm]-[Mạng đám mây]-[VPC Virtual Private Cloud]-[Card mạng ảo]. Chọn "Tên dự án" và "Vùng khả dụng" tương ứng dưới tài khoản để vào giao diện quản lý card mạng ảo;

<!-- image-todo -->


![img](https://cdn.udelivrs.com/2025/04/1786c5fc15e402ac5be223c1ca3d2d0e_1745380111505.png)


Bước 2: Nhấp vào [...]-[Cấu hình quy tắc] để vào giao diện cấu hình quy tắc bảo mật của card mạng ảo;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/5048c93cab29057ee524924250e1c74c_1745380111519.png)



Bước 3: Chọn quy tắc bảo mật là nhóm bảo mật, bỏ chọn nhóm bảo mật cần hủy liên kết, và nhấp vào [Gửi];

<!-- image-todo -->


![img](https://cdn.udelivrs.com/2025/04/47ea794a0408882c891afc391fce2969_1745380914050.png)


Bước 4: Nhấp vào nút [Chi tiết] để vào giao diện quản lý [Quy tắc bảo mật] của card mạng ảo. Dưới thẻ nhóm bảo mật, kiểm tra thông tin nhóm bảo mật được liên kết với card mạng hiện tại;

<!-- image-todo -->


![img](https://cdn.udelivrs.com/2025/04/8e7d4b67797c87dc5c9010c04dd6b3a7_1745380111522.png)


## Xóa Nhóm bảo mật

Bước 1: Trong giao diện quản lý nhóm bảo mật, nhấp vào nút [...]-[Xóa];

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/0429a853e4cdb67c938ee142329122bc_1745379089361.png)



Bước 2: Kiểm tra lời nhắc tự động về việc hủy liên kết tài nguyên, và nhấp vào [OK];

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/f3781d5d4ad950bae193f5cf10c49d75_1745379089372.png)



Bước 3: Lọc tên nhóm bảo mật vừa bị xóa trong giao diện quản lý nhóm bảo mật để xác nhận rằng nhóm bảo mật đã bị xóa;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/73229b2458659dda084921da96442a5a_1745379089384.png)



## Điều chỉnh mức độ ưu tiên của Nhóm bảo mật

### **Điều chỉnh mức độ ưu tiên của Nhóm bảo mật trên giao diện quản lý Máy chủ**

Bước 1: Nhấp vào [Tất cả sản phẩm]-[Computing]-[Host]-[Quản lý máy chủ] để vào giao diện quản lý Host;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/5c0d8fb6d499c8bae948e28b95d2bedb_1745379089389.png)



Bước 2: Nhấp vào [...]-[Sản phẩm liên quan]-[Cấu hình quy tắc bảo mật] để vào giao diện cấu hình quy tắc bảo mật của Host;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/ed61f8bf61a565aa16c48093f2e7b0a1_1745379089395.png)



Bước 3: Chọn quy tắc bảo mật là nhóm bảo mật, di chuyển nhóm bảo mật đã chọn để điều chỉnh mức độ ưu tiên giữa các nhóm bảo mật, và nhấp vào [Gửi] sau khi điều chỉnh;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/c8e6e8b70def332c2e5c1c50ff1633c3_1745379089397.png)



Bước 4: Nhấp vào nút [Chi tiết] sau danh sách quản lý máy chủ để vào giao diện quản lý [Quy tắc bảo mật] của máy chủ và kiểm tra thông tin và mức độ ưu tiên của nhóm bảo mật được liên kết với card mạng Host hiện tại;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/8cd7a453cef2454243fea9816b0895f7_1745379089399.png)



### **Điều chỉnh mức độ ưu tiên của Nhóm bảo mật trên giao diện quản lý Card mạng ảo**

Bước 1: Nhấp vào [Tất cả sản phẩm]-[Mạng đám mây]-[VPC Virtual Private Cloud]-[Card mạng ảo], chọn "Tên dự án" và "Vùng khả dụng" tương ứng dưới tài khoản để vào giao diện quản lý card mạng ảo;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/44dcd9ff9cc50e47f3b3647f36f8ebdb_1745380914048.png)



Bước 2: Nhấp vào nút [...]-[Cấu hình quy tắc] để vào giao diện cấu hình quy tắc bảo mật của card mạng ảo;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/9c5173dc1c0de79cee8b3f0fdf64e1d1_1745380914018.png)



Bước 3: Chọn quy tắc bảo mật là nhóm bảo mật, di chuyển nhóm bảo mật đã chọn để điều chỉnh mức độ ưu tiên giữa các nhóm bảo mật, và nhấp vào [Gửi] sau khi điều chỉnh;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/b18ebbbf291a0995ad4bf06aceefaddb_1745380914032.png)



Bước 4: Nhấp vào nút [Chi tiết] để vào giao diện quản lý [Quy tắc bảo mật] của card mạng ảo, và dưới thẻ nhóm bảo mật, kiểm tra thông tin của nhóm bảo mật hiện đang được liên kết với card mạng;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/2d5f48d81e415cb70eb41bc28c68e27c_1745380914045.png)



## (Tùy chọn) Quản lý quy tắc Nhóm bảo mật

### Xem quy tắc nhóm bảo mật

Sau khi tạo thành công nhóm bảo mật, người dùng có thể xem các quy tắc nhóm bảo mật tương ứng trong console;



#### Các bước thao tác

Bước 1: Nhấp vào [Tất cả sản phẩm]-[Mạng đám mây]-[VPC Virtual Private Cloud]-[Nhóm bảo mật], chọn "Tên dự án" và "Vùng khả dụng" tương ứng dưới tài khoản, để vào giao diện quản lý nhóm bảo mật;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/523708df7602c9cfc0e85904efb3c5b4_1745379169593.png)



Bước 2: Nhấp vào [Chi tiết] sau nhóm bảo mật tương ứng trong danh sách, kiểm tra thông tin quy tắc trong giao diện [Quy tắc Inbound] và [Quy tắc Outbound];

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/0e271b5a11122cb167cf84fadb238345_1745379169597.png)



### Chỉnh sửa quy tắc nhóm bảo mật

Bước 1: Trong giao diện quản lý nhóm bảo mật, nhấp vào nút [Chi tiết] sau mục nhóm bảo mật;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/6395ef87598411f9d4b062653b87b860_1745379169600.png)



Bước 2: Lần lượt vào giao diện "Quy tắc Inbound" và "Quy tắc Outbound";

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/0e271b5a11122cb167cf84fadb238345_1745379169602.png)



Bước 3: Nhấp vào [Thêm quy tắc] trong giao diện quản lý quy tắc, nhập các tham số quy tắc liên quan, và nhấp vào [Xác nhận]. Bạn có thể tạo thành công một mục quy tắc mới; (Giá trị mức độ ưu tiên là duy nhất)

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/68ec5e29a9032bbc999966c628691b29_1745379169604.png)




Bước 4: Nhấp vào nút [Chỉnh sửa] sau mục quy tắc trong danh sách quản lý, bạn có thể thực hiện thao tác thay đổi tham số quy tắc. Nhấp vào [Xác nhận] để có hiệu lực sau khi thao tác hoàn tất;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/8f60a6d4f494ae1ae1ca2d51460cd540_1745379169606.png)



Bước 5: Các thao tác tạo và chỉnh sửa của quy tắc outbound tương tự như quy tắc inbound. Bạn có thể tham khảo các bước thao tác của quy tắc inbound.



### Xóa quy tắc nhóm bảo mật

Bước 1: Trong giao diện quản lý "Quy tắc Inbound", nhấp vào nút [Xóa] sau mục quy tắc, và xác nhận thao tác;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/02da439ca68f5dc61a0126b4a5beac2d_1745379169607.png)



Bước 2: Sau khi thao tác thành công, giao diện quản lý sẽ xóa thông tin quy tắc tương ứng;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/f97870c4c0c250a357f3977ad7874949_1745379169608.png)



Bước 3: Thao tác xóa quy tắc outbound tương tự như quy tắc inbound, bạn có thể tham khảo các bước thao tác của quy tắc inbound;



### Điều chỉnh mức độ ưu tiên của quy tắc nhóm bảo mật

Bước 1: Trong giao diện quản lý quy tắc inbound, nhấp vào nút [Chỉnh sửa] sau mục quy tắc cần điều chỉnh thứ tự;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/91683b0c1227ae8c63f0ef13899631f3_1745379169610.png)



Bước 2: Trong hộp thoại bật lên, chỉnh sửa mức độ ưu tiên của quy tắc. Mức độ ưu tiên mới không được xung đột với mức độ ưu tiên của tất cả các quy tắc trên giao diện hiện tại. Nhấp vào [Xác nhận] sau khi điều chỉnh;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/8b6e70bb477760d066b5a705657ef004_1745379169611.png)



Bước 3: Sau khi điều chỉnh, bạn có thể xem thông tin mức độ ưu tiên mới của quy tắc trên giao diện hiện tại;

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/013134cf176f0f2c64fd6801e5e9e19a_1745379169612.png)



Bước 4: Quy trình điều chỉnh mức độ ưu tiên của quy tắc outbound nhất quán với quy tắc inbound, vì vậy bạn có thể tham khảo quy trình điều chỉnh mức độ ưu tiên của quy tắc inbound;