本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 设置频道安全组
<a name="channel-security-groups-setup"></a>

要使用频道安全组，您必须首先拥有一个具有相应的 CIDR 允许列表规则的输入安全组。然后，您可以将该输入安全组作为频道安全组附加到您的频道。

**注意**  
本节中的信息假设您熟悉[创建频道的一](creating-channel-scratch.md)般步骤以及[使用输入安全组](working-with-input-security-groups.md)。

# 步骤 1：创建或识别输入安全组
<a name="channel-security-groups-create-isg"></a>

在创建频道之前，必须有一个输入安全组，其中包含下游系统的 CIDR 允许列表规则，这些系统将连接到在侦听器模式下配置的 SRT 输出。

1. 确定将连接到您的 MediaLive 频道的下游系统（SRT 呼叫者）的 IP 地址。这些系统将启动与之的连接 MediaLive。

1. 如果您还没有包含这些 IP 地址的输入安全组，请创建一个。有关说明，请参阅[创建输入安全组](create-input-security-groups.md)。

   如果您已经有一个带有相应 CIDR 规则的输入安全组，则可以重复使用该安全组。同一个输入安全组既可用于输入安全，也可用于通道安全。

1. 记下输入的安全组 ID。创建频道时需要这个。

# 步骤 2：将频道安全组附加到频道
<a name="channel-security-groups-attach"></a>

在监听器模式下创建带有 SRT 输出的频道时，必须附加频道安全组。

1. 在**创建通道**页面的导航窗格中，选择**通道和输入详细信息**。

1. 在 **“常规设置”** 部分中，找到 “**频道安全组**” 字段。

1. 从下拉列表中，选择要用作频道安全组的输入安全组。

   下拉列表显示了您账户中的所有输入安全组，这些安全组由其 ID 和所有标签标识。

1. 继续创建频道，包括在监听器模式下配置 SRT 输出。有关创建 SRT 输出的信息，请参见[创建 SRT 输出组](opg-srt.md)。

**结果**

创建频道时，会从输入安全组中 MediaLive 检索 CIDR 规则，并应用这些规则来控制对频道输出的访问。IP 地址在允许列表中的下游系统现在可以连接到您频道上的 SRT 侦听器端点。