文档中心

私有网络

网络ACL

添加/删除网络ACL规则

操作场景

网络ACL的默认规则放通了所有流量，若不满足您的需求，请参考本文变更网络ACL规则。

注意

网络ACL规则的变更（添加、修改、删除）立即生效，对该网络ACL的子网内云资源来说，无论是已经建立的跨子网连接，还是即将新建的跨子网连接，均受网络ACL规则控制。请充分评估可能对线上业务造成的影响，并谨慎操作。

添加网络ACL规则

您可以通过添加规则，依次添加多条入方向/出方向规则，优先级依次降低，单方向最多可添加20条规则。

参数	说明	取值样例
优先级	入方向/出方向规则生效的优先级。一个优先级仅支持添加一条规则，数值越小，优先级越高。顺序添加多条规则时，优先级依次递减。	2
策略	下拉选择入方向/出方向的授权策略。支持允许和拒绝。	允许
协议	下拉选择网络ACL支持的传输协议。 ICMP：网络控制报文协议。选择此协议时，目的端口信息不可填写。 ICMPV6：互联网控制信息协议版本六。选择此协议时，目的端口信息不可填写。说明网络ACL支持IPv6的功能正在邀测中，暂仅支持完成企业认证的账号申请试用，如需试用，联系客户经理。 TCP：传输控制协议。 GRE：通用路由封装协议。选择此协议时，目的端口信息不可填写。 UDP：用户数据报协议。 ALL：所有支持的协议。选择所有协议时，目的端口信息不可填写。	TCP
源地址/目的地址	输入入方向流量的源IP地址/出方向流量的目的IP地址。0.0.0.0/0表示所有IP地址。	0.0.0.0/0
目的端口	输入入方向/出方向的目的端口，取值范围：1～65535。选择TCP或UDP协议时必须填写。单个端口：填写端口号，如22。端口范围：使用中划线连接起始端口和终止端口，如1-100。所有端口：ALL（不可手动配置该值）。	22

删除网络ACL规则

其他操作