安全组

安全组是一种内网访问控制机制，用于限制服务之间的网络访问范围。通过将服务加入到同一个安全组中，可以确保这些服务仅能在组内互相访问，从而实现逻辑隔离与安全防护。

与传统的安全组相比，本功能更轻量，不涉及复杂的端口、协议或IP白名单配置，主要用于快速构建服务之间的内网安全边界。

创建安全组

在侧边栏中选中Security Group进入安全组界面，可以对安全组进行管理。在该界面，显示了当前网络组所属区域等信息。下方列出了在该区域中的所有网络组和其元信息，并且允许通过网络组ID和名称进行搜索。

在右上角，可以选择"Create Security Group"创建网络组。在创建时需注意，网络组是区域内资源，只能将同一区域的服务加入网络组中，因此请注意选择区域。区域的选择方式是点击区域的选择框进行选择。

将服务引入或移出安全组

在网络组界面中点击网络组的"View Details"打开该网络组的细节栏。

在该栏中展示了更详细的信息，以及对该网络组下服务进行浏览和管理。包括添加服务、移除服务或者将服务设置为网关服务。

网络组内的服务将有以下特性：

• 服务只允许同组的内网访问，不允许公网进行访问。
• 服务在组内仍可对外发起连接，但来自公网或组外的入站连接将被阻断。
• 加入或退出网络组的动作是热更新的，因此无需重启服务，但可能存在几分钟的延迟。
• 由于需要重新设置网络环境配置，在重启服务、重新部署服务后，需要等待一段时间使网络组配置生效。

加入网络组的服务之间，可以通过alias配置内网连接。

网关服务

将网络组内的服务设置为网关服务可允许该服务接收公网或组外的入站链接，即使该节点在网络组中。

通过点击服务的"Set as Gateway"将服务设置或取消设置为网关服务。

网关服务有以下特性：

• 网络组内的网关服务不是唯一的，可以存在多个。
• 网关服务不限制对外发起链接，也允许任意公网或其他组的内网入站链接。
• 设置或取消设置网关节点的动作是热更新的，因此无需重启服务，但可能存在几分钟的延迟。
• 由于需要重新设置网络环境配置，在重启服务、重新部署服务后，需要等待一段时间使网络组配置生效。