添加ACL规则 本文帮助您快速熟悉添加ACL规则的操作场景和操作流程。 操作场景 当您需要按照自定义的策略来对出入子网的流量进行控制时,您可以自定义添加新的出方向、入方向ACL规则。 入方向:指从外部访问ACL规则下的子网内的云服务器。 出方向:指ACL规则下的子网内的云服务器访问ACL外的实例。 前提条件 注册天翼云账号,并完成实名认证。具体操作,请参见天翼云账号注册流程。 您已经完成网络ACL的创建。 操作步骤 1. 登录控制中心。 2. 在控制中心页面左上角点击,选择区域,本文我们选择华东华东1。 3. 依次选择“网络”,单击“虚拟私有云”;进入网络控制台页面。 4. 在左侧导航栏,选择“访问控制ACL”选项。 5. 在“ACL”界面,选择需要添加规则的ACL。 6. 进入“ACL”详情界面,在入方向规则或出方向规则页签,单击“添加入方向/出方向规则”按钮。 7. 单击“增加一条规则”,可以依次增加多条规则。 8. 单击网络ACL规则操作列下的“复制”选项,复制已有的网络ACL规则。 9. 配置参数说明如下: 参数 说明 优先级 网络ACL规则的优先级,优先级的数值越小,表示优先级越高。为默认的规则,优先级最低。默认规则仅多可用区资源池适用。 IP版本 支持IPv4、IPv6两种协议。 策略 选择入方向规则的授权策略:允许:允许访问子网中云服务器。拒绝:拒绝访问子网中云服务器。 协议 选择协议类型,支持以下几种协议:ALL:所有协议。ICMP:网络控制报文协议。TCP:传输控制协议。UDP:用户数据报协议。 地址和掩码 当前方向允许的地址,对于IPv4,默认值为0.0.0.0/0,代表支持所有的IPv4地址;对于IPv6,默认值为::/0,代表支持所有的IPv6地址。 端口范围 源端口范围,取值范围是1~65535的数字。选择TCP或UDP协议时必须填写。 描述 网络ACL规则的描述信息,非必填项。 注意 1. 对于地域资源池来说,创建ACL时需要指定子网与ACL的关联关系。添加规则时,入方向规则不支持自定义目的地址,出方向规则不支持自定义源地址。 2. 对于可用区资源池来说,添加规则时,出/入方向均支持自定义源/目的端口。 3. 支持IPv6能力逐步上线,实际支持资源池以控制台展示为准。