管理网络ACL

创建网络 ACL

1. 登录 私有网络控制台。

2. 单击左侧目录中的【安全】>【网络 ACL】，进入管理页面。

3. 在列表上方，选择地域和私有网络，单击【+新建】。

4. 在弹出框中，输入名称，选择所属的私有网络，单击【确定】即可。

   

5. 在列表页中，单击对应的 ACL ID 即可进入详情页，添加 ACL 规则、关联子网。

增加网络 ACL 规则

1. 登录 私有网络控制台。

2. 单击左侧目录中的【安全】>【网络 ACL】，进入管理页面。

3. 在列表中，找到需要修改的网络 ACL，单击其 ID，进入详情页。

4. 新增出/入站规则，单击【出站规则】或【入站规则】>【编辑】>【新增一行】，选择协议类型并输入端口、源 IP，以及选择策略。也可以单击“导入规则”批量导入规则。

   • 协议类型：选择 ACL 规则允许/拒绝的协议类型，如 TCP、UDP 等。

   • 端口：流量的来源端口，支持单个端口或端口段，如80或90 - 100。

   • 源 IP：流量的源 IP 或源网段，支持 IP 或 CIDR，如10.20.3.0或10.0.0.2/24。

   • 策略：允许或拒绝。

     

5. 单击【保存】即可。

删除网络 ACL 规则

1. 登录 私有网络控制台。

2. 单击左侧目录中的【安全】>【网络 ACL】，进入管理页面。

3. 在列表中，找到需要删除的网络 ACL，单击其 ID，进入"基本信息"页面。

4. 单击【入站规则】或【出站规则】选项卡，进入"规则列表"页面。

5. 单击【编辑】，删除入站规则与删除出站规则步骤一致，本文以删除入站规则为例。

   

6. 在列表中，找到需要删除的规则所在行，单击操作栏下的【删除】。

   此时本条 ACL 规则置灰。若本次删除属于误操作，您可单击操作栏下的【恢复删除】，将其恢复。

   

7. 单击【保存】，保存上述操作。

   ACL规则的删除或恢复删除操作，必须保存后才会生效。

子网关联网络 ACL

1. 登录 私有网络控制台。

2. 单击左侧目录中的【安全】>【网络 ACL】，进入管理页面。

3. 在列表中，找到需要关联的网络 ACL，单击其 ID，进入详情页。

4. 在“基本信息”页面的“关联子网”模块，单击【新增关联】。

   

5. 在弹出框中，选择需要关联的子网，单击【确定】即可。

   

子网解关联网络 ACL

1. 登录 私有网络控制台。

2. 单击左侧目录中的【安全】>【网络 ACL】，进入管理页面。

3. 在列表中，找到需要解除关联的网络 ACL，单击其 ID，进入详情页。

4. 解除关联子网有以下方法：

   • 方法一：在“基本信息”页面的“关联子网”模块，找到需要解除关联的子网，单击【解绑】。

     

   • 方法二：在“基本信息”页面的“关联子网”模块，勾选所有需要解除关联的子网，单击【批量解绑】。

     

5. 在弹出框中单击【确定】即可。

   

删除网络 ACL

1. 登录 私有网络控制台。

2. 单击左侧目录中的【安全】>【网络 ACL】，进入管理页面。

3. 选择地域和私有网络。

4. 在列表中，找到需要删除的网络 ACL，单击其 ID，进入详情页。

5. 单击【删除】并确定操作，即可删除该网络 ACL 及该网络 ACL 的所有规则。

   若【删除】置灰，如下图中的网络 ACLtestEg，表示该网络 ACL 正与子网相关联，您需要先解除子网关联后，才能进行删除操作。