实例组
5G高速上云服务提供实例组功能，可以针对实例组进行如下操作：实例管理和授权规则维护。本文介绍如何进行实例组操作。
操作指导
登录5G高速上云服务控制台。
在左侧导航栏，选择实例组> 创建实例组。
根据业务情况设置实例组名称。
单击确定。
点击实例组实例进入实例组详情，选择实例管理> 添加实例。
选中需要添加到实例组的5G高速上云服务实例。
说明添加到实例组中的实例自定义授权规则必须为空。
实例组详情页面配置授权规则，选择授权规则> 授权规则> 添加规则。
配置
说明
规则名称
输入授权规则名称。
名称长度为2~128个英文或中文字符，以大小写字母或中文开头，可包含数字、半角句号（.）、下划线（_）和短划线（-）。
目的
配置要访问的目标地址。
选择目标地址类型，包括域名或网段。
输入目标地址，根据选择的目标地址类型输入要访问的域名、目标网段。
协议类型
配置访问策略的协议类型。
icmp：网络控制报文协议。
tcp：传输控制协议。
udp：用户数据报协议。
all：支持所有协议。
端口范围
目标端口范围。取值范围：
TCP、UDP协议：1~65535。使用正斜线（/）隔开起始端口和终止端口。例如：1/200。
ICMP协议：-1/-1。
ALL：-1/-1。
动作
选择访问策略的动作，包括允许和拒绝。
允许：允许物联网终端访问配置的地址。
拒绝：不允许物联网终端访问配置的地址。
说明支持配置为泛域名，目标地址将自动匹配该泛域名对应的子域名。
如果同时存在泛域名和精确域名配置（例如*.example.com和www.example.com)，优先使用精确域名所配置的授权规则。
配置域名或者泛域名后，物联网终端第一次访问泛域名需要5秒左右的生效时间。
实例组详情页面配置DNS规则，选择授权规则> DNS规则> 添加规则。
配置
说明
规则名称
输入DNS授权规则的名称。
名称长度为2~128个英文或中文字符，必须以大小写字母或中文开头，可包含数字、半角句号（.）、下划线（_）和短划线（-）。
源DNS
输入源DNS授权规则的IP地址。包含但不限于以下IP地址：
100.100.2.136
100.100.2.137
100.100.2.138
114.114.114.114
8.8.8.8
223.5.5.5
223.6.6.6
119.29.29.29
当输入源DNS授权规则的IP地址，报IllegalParam.SourceNotDNSIP错误码时，请提交工单，并在工单中附上需要申请的DNS授权规则的IP地址。
目标DNS
用于当您的物联网终端要访问的域名所对应的DNS地址发生变化时，输入目标DNS的IP地址可将旧的DNS地址重定向到新的DNS地址。
注：一旦配置了目标DNS之后，目标DNS就不能再配置为源DNS
说明5G高速上云服务提供物联网终端通过专用APN网络一站式上云服务，使用专用APN网络的物联网卡都需要配置授权规则，实例组下关联的物联网卡只能访问授权规则配置的地址。目前5G高速上云服务授权规则支持IP地址和域名，如您配置了域名授权规则，则需要同步配置域名服务的DNS地址。同时5G高速上云服务支持DNS服务地址的重定向。