创建网络 ACL

  1. 登录管理控制台，选择产品与服务 > 网络 > 网络访问控制，进入网络访问控制页签。

  2. 在网络访问控制页签中，点击创建进入创建界面。

    create acl 1

  3. 在创建页面，您可以自定义网络 ACL 的名称。

    create acl 2

  4. 点击提交，ACL 创建成功，页面自动转到新创建的网络 ACL 的详情页面，可以看到网络 ACL 的所有规则。

    create acl 3

    为了避免网络 ACL 影响网络的连通，所以新创建的网络 ACL 默认对所有地址开放。

管理网络 ACL 规则

您可以在网络 ACL 的详情页面查看、添加、修改、删除、禁用 ACL 规则。

  1. 登录管理控制台，选择产品与服务 > 网络 > 网络访问控制，进入网络访问控制页签。

  2. 在网络访问控制页签中，点击需要配置的网络 ACL，进入网络 ACL 详情页面。

    create acl 4

    • 点击添加规则，填写规则名称、优先级（数字越小优先级越高，最多可添加 100 条规则），选择方向（上行或者下行），行为(允许或者拒绝)、IP 版本( IPv4 / IPv6 )，源 IP (下行) / 目的 IP （上行）。

      说明

      IP 地址不填时，系统将默认为所有 IP 地址。
      create acl 5

    • 点击规则右侧的修改按钮可以修改现有的规则。

      create acl 6

    • 点击禁用/启用按钮可以将相应的规则禁用或启用。

      create acl 8

  3. 点击应用修改使配置修改生效。

    create acl 9

网络 ACL 绑定到私有网络

  1. 登录管理控制台，选择产品与服务 > 网络 > 网络访问控制，进入网络访问控制页签。

  2. 在网络访问控制页签中，右键点击需要绑定到私有网络的 网络ACL 。

    create acl 10

  3. 选择 VPC 网络及私有网络。

    create acl 11

  4. 点击提交，成功绑定网络 ACL 到私有网络。