安全组支持按虚拟机实例或者网卡维度绑定，只允许选择其中一种维度，在虚拟机创建时系统默认采用虚拟机实例维度绑定安全组，在虚拟机完成创建后，支持选择网卡维度绑定安全组，选择网卡维度绑定安全组后将不再支持虚拟机实例维度，且仅在网卡显示维度列表展示，关联的虚拟机将不在虚拟机维度列表展示。当虚拟机实例存在多张网卡时，如只给部分网卡关联了新安全组（该部分网卡将不再关联原安全组），其他网卡将默认关联原安全组。

使用说明

• 在创建虚拟机的时候，可以为虚拟机选择已创建的安全组，请参考如何创建实例。
• 在已有安全组下关联已创建的虚拟机。

按虚拟机实例维度关联或取消关联安全组

1. 登录ECX控制台。
2. 单击左侧导航栏的【边缘网络>访问控制>安全组】，查看当前用户已有安全组。
3. 选中所要关联虚拟机的安全组，单击对应操作栏中的【关联管理】，进入安全组的编辑页面。
4. 显示维度选择【虚拟机】，并选择对应的地域和可用区，单击【添加实例】或【移出实例】，在对应弹出框中勾选需要添加或者需要移出安全组的虚拟机，单击【添加】或【移出】完成操作。

注意
添加实例选择的虚拟机如果已按网卡维度成功关联了安全组，则将不再允许按实例维度关联安全组。
虚拟机实例须至少关联一个安全组，否则不允许取消关联安全组。

按网卡维度关联或取消关联安全组

1. 登录ECX控制台。
2. 单击左侧导航栏的【边缘网络>访问控制>安全组】，查看当前用户已有安全组。
3. 选中所要关联虚拟机的安全组，单击对应操作栏中的【关联管理】，进入安全组的编辑页面。
4. 显示维度选择【网卡】，并选择对应的地域和可用区，单击【添加网卡】或【移出网卡】，在对应弹出框中勾选需要添加或者需要移出安全组的网卡，单击【添加】或【移出】完成操作。

注意
使用添加网卡维度绑定安全组后所属的虚拟机将不再支持按实例维度绑定安全组，且仅在网卡显示维度列表展示，所属的虚拟机将不会在虚拟机维度列表展示。
当虚拟机实例存在多张网卡时，如只给部分网卡关联了新安全组（该部分网卡将不再关联原安全组），其他网卡将默认关联原安全组。
按网卡维度绑定安全组仅支持vpc网卡和桥接v2网卡。
网卡须至少关联一个安全组，否则不允许取消关联安全组。

查看安全组中已关联的虚拟机或网卡

1. 登录ECX控制台。
2. 单击左侧导航栏的【边缘网络>访问控制>安全组】，查看当前用户已有安全组。
3. 选中所要查看关联虚拟机的安全组，单击安全组的名称进入安全组的详情页。
4. 单击【关联管理】，切换显示维度可查看当前安全组下已关联的虚拟机或网卡。

如果遇到特殊场景需要暂时关闭安全组，可参考智能边缘云-用户指南-边缘虚拟机-实例-网卡关闭和启用安全组操作。