一台ECS实例可以绑定多张辅助网卡，在专有网络VPC下，ECS实例的辅助网卡可以关联与主网卡不同的安全组。您可以根据源IP地址、协议类型、端口等配置精确的安全组规则，以实现对每块辅助网卡的流量进行安全访问控制。本文介绍如何为ECS实例辅助网卡关联安全组。
使用限制
同一张辅助网卡至少属于一个安全组，一台ECS实例的每张辅助网卡可以关联的安全组数量有限制，详情请参见安全组使用限制。
ECS实例的辅助网卡与加入的安全组网络类型必须一致，且需在同一个专有网络VPC下。
同一张辅助网卡仅支持加入同一类型的安全组（普通安全组或者企业级安全组）。更多信息，请参见普通安全组与企业级安全组。
将辅助网卡加入或移出安全组
登录ECS管理控制台。
在左侧导航栏，选择。
在页面左侧顶部，选择目标资源所在的资源组和地域。
找到目标辅助弹性网卡，在辅助弹性网卡操作列，单击更换安全组。
在更换安全组对话框，为辅助网卡变更安全组。
将辅助弹性网卡加入安全组：在安全组下拉列表中选择新的安全组，单击确定。
将辅助弹性网卡移出安全组：在安全组区域框中删除已有安全组，单击确定。
为指定安全组加入或移出辅助网卡
您也可以以安全组为维度，为指定安全组加入实例或者移出辅助网卡，以便符合当前业务需求。
登录ECS管理控制台。
在左侧导航栏，选择。
在页面左侧顶部，选择目标资源所在的资源组和地域。
找到目标安全组，在操作列中，选择
> 管理弹性网卡 。在目标安全组的辅助网卡页签，按需为指定安全组加入辅助网卡或者移出辅助网卡。
将辅助网卡加入安全组：单击弹性网卡加入安全组，在弹性网卡加入安全组对话框的弹性网卡文本框，输入弹性网卡ID或名称，选择该弹性网卡单击确定。
将辅助网卡移出安全组：选择一个或多个辅助弹性网卡，单击列表下方的移出安全组。在移出安全组对话框，单击确定。
查询安全组关联的辅助网卡
在页面，选择
> 管理弹性网卡 。在辅助网卡页签，查看该安全组关联的所有辅助网卡。
相关API接口
使用API将弹性网卡加入到指定的安全组，请参见JoinSecurityGroup。
使用API将弹性网卡移出指定的安全组，请参见LeaveSecurityGroup。
使用API更换弹性网卡的安全组，请参见ModifyNetworkInterfaceAttribute。