文档中心

ArkClaw 企业版

公网出口

配置公网出口Web访问策略（非跨境）

您可以通过配置Web访问策略，对公网域名的访问请求进行精细化管控，实现公网访问权限控制与出口指定。

前提条件

公网出口已处于开启状态。

操作说明

Web访问策略分为托管规则和自定义规则，均占用您的Web访问策略配额。

托管规则：由系统预置的ArkClaw云服务公网访问放行规则，用于保障云服务正常访问公网。托管规则仅支持添加和删除操作，建议您为托管规则配置较高优先级。

自定义规则：由用户自定义的公网访问规则，用于放行或者阻断自定义访问源的公网访问请求。

Web访问策略开启后，系统将自动为您设置一条优先级为最低、执行动作为“放行”的默认访问规则（default），未匹配任何规则的流量将执行default规则。

如需配置跨境访问加速规则，请参考配置跨境访问加速策略。

开启/关闭Web访问策略

登录ArkClaw企业版控制台。

在左侧导航树中，选择“资源配置 > 网络配置”。

选择“空间访问出口”页签。

在公网出口模块中，单击“安全管控 > Web访问控制策略”模块。

单击策略ID右侧的按钮。

在弹出的对话框中，选择关闭或开启Web访问策略。

说明

Web访问策略关闭后，所有访问规则不再生效，规则配置将保留。

（可选）单击监听端口右侧的按钮，支持编辑监听端口，最多可配置5个监听端口。

说明

配置后，仅支持在Web访问策略关闭的状态下修改。

默认监听端口80和443。访问策略将对监听端口的所有TCP流量生效。

管理Web访问托管规则

添加托管访问规则

删除托管访问规则

登录ArkClaw企业版控制台。

在左侧导航树中，选择“资源配置 > 网络配置”。

选择“空间访问出口”页签。

在公网出口模块中，单击“安全管控 > Web访问控制策略”模块。

单击“新建规则”按钮。

在“托管规则”页签中，设置目标云服务规则的优先级。

说明

所有规则的优先级不允许重复。

建议您为托管访问规则设置高于自定义访问规则的优先级。

单击“添加规则”按钮，完成操作。

管理Web访问自定义规则

创建自定义访问规则

编辑自定义访问规则

删除自定义访问规则

登录ArkClaw企业版控制台。

在左侧导航树中，选择“资源配置 > 网络配置”。

选择“空间访问出口”页签。

在公网出口模块中，单击“安全管控 > Web访问控制策略”模块。

单击“新建规则”按钮。

单击“自定义规则”页签，参考下表配置自定义规则。

参数	说明	取值示例
名称	自定义访问规则的名称。	访问页面_123.cn
优先级	所有规则优先级不允许重复，创建后不可修改，请合理规划。取值范围：1～20000，1为最高优先级。	1
执行动作	选择阻断或者放行访问请求。	放行
源类型	选择Web自定义访问策略规则生效的流量源的类型。	Claw实例
访问源	访问规则生效的请求源。所有：表示所有访问源。自定义：选择访问源，最多支持添加100个自定义访问源。	所有
访问目的	访问请求的目的域名。所有：表示所有访问目的。自定义：输入访问目的，支持通配符，最多支持添加100个自定义访问源。	*.123.cn

单击“确定”按钮，完成操作。

附录

部分ArkClaw云服务在使用过程中需访问公网，您需要添加托管规则保障云服务的正常公网访问。各云服务需放行的访问域名如下表所示。

云服务名称	访问域名
模型网关	ALL
ClawSentry	center-ipv4.access.clawsentry.cn sdk-access-cn-shanghai.access.clawsentry.cn *.volceapi.com
知识中心	knowledge-center.aisearch.volces.com
技能中心	skills.volces.com
企业Identity管理	auth.id.cn-beijing.volces.com .userpool.auth.id.cn-beijing.volces.com agent-identity-release.tos-cn-beijing.volces.com auth.id.cn-shanghai.volces.com .userpool.auth.id.cn-shanghai.volces.com agent-identity-release-sh.tos-cn-shanghai.volces.com

最近更新时间：2026.08.05 17:01:08

这个页面对您有帮助吗？

有用

无用