文档中心

ArkClaw 企业版

配置私网出口安全管控

配置私网出口Web访问策略

操作场景

Web访问策略用于管控 Claw 实例访问企业服务的七层私网流量。您可为私网出口配置Web访问策略，允许/拒绝 Claw 实例访问指定目标域名。

说明

仅新版网络配置支持配置私网出口 Web 访问策略，如您无法使用新版网络配置功能，请访问 ArkClaw企业版控制台查看空间ID，并提交工单升级空间。

前提条件

私网出口已经开启。操作请参见配置私网出口。

操作说明

Web访问策略分为托管规则和自定义规则，均占用您的Web访问策略配额。

托管规则：由系统预置的ArkClaw云服务私网访问放行规则，用于保障云服务正常访问私网。托管规则仅支持添加和删除操作，建议您为托管规则配置较高优先级。

自定义规则：由用户自定义的私网访问规则，用于放行或者阻断自定义访问源的私网访问请求。

Web访问策略开启后，系统将自动为您设置一条优先级为最低、执行动作为“放行”的默认访问规则（default），未匹配任何规则的流量将执行default规则。

开启/关闭Web访问策略

登录ArkClaw企业版控制台。

在左侧导航树中，选择“资源配置 > 网络配置”。

单击“空间访问出口 > 私网出口”页签。

单击“Web访问策略”页签。

开启：单击策略ID旁的编辑图标，单击“确定”按钮，打开Web访问策略。

说明

若无策略ID，请提交问题反馈。

Web访问策略开启后，默认生成一条默认规则，默认放行全部流量。默认规则优先级最低且不支持删除。

关闭：单击策略ID旁的编辑图标，单击“确定”按钮，关闭Web访问策略。

说明

关闭 Web 访问策略后，所有已配置的规则将暂停生效，七层流量恢复为全量放行。已有规则不会被删除，重新开启后自动恢复生效。

管理Web访问托管规则

添加托管访问规则

删除托管访问规则

登录ArkClaw企业版控制台。

在左侧导航树中，选择“资源配置 > 网络配置”。

选择“空间访问出口”页签。

在私网出口模块中，单击“安全管控 > Web访问策略”模块。

单击“新建规则”按钮。

在“托管规则”页签中，设置目标云服务规则的优先级。

说明

所有规则的优先级不允许重复。

建议您为托管访问规则设置高于自定义访问规则的优先级。

单击“添加规则”按钮，完成操作。

配置Web访问策略规则

创建Web访问策略规则

修改Web访问策略规则

删除Web访问策略规则

登录ArkClaw企业版控制台。

在左侧导航树中，选择“资源配置 > 网络配置”。

选择“空间访问出口 > 私网出口”页签。

在“Web访问策略”页签中，单击“新建规则”按钮。

参考下表，配置相关参数。

参数	说明	图示
基本信息
规则名称	输入规则名称。
优先级	输入规则的优先级。取值范围为1-10000，数字越小，优先级越高。
规则描述	输入规则的描述。
匹配条件
源类型	选择源类型。支持 Claw 实例和All。
访问源	配置访问源。支持源类型为Claw 实例时，选择一个或多个Claw实例。源类型为All时，选择所有，表示所有Claw实例。
访问目的	配置访问目的，支持选择所有和自定义。所有：代表所有域名。自定义：支持精确域名（如 a.example.com）和最左通配域名（如 .example.com）。说明通配符仅可出现在域名最左侧，替代一个完整标签。例如 .example.com 匹配 a.example.com、b.example.com，但不匹配 example.com 本身，也不匹配 a.b.example.com 等多级子域名。不支持中间 / 右侧通配（如 example..com）或部分通配（如 *a.example.com）。
匹配动作
动作	选择对目标域名进行的动作。放行：放通流量。阻断：拒绝放通流量。

单击“确定”按钮，完成操作。

附录

部分ArkClaw云服务在使用过程中需访问私网，您需要添加托管规则保障云服务的正常私网访问。各云服务需放行的访问域名如下表所示。

云服务名称	访问域名
模型网关	ALL
ClawSentry	center-ipv4.access.clawsentry.cn sdk-access-cn-shanghai.access.clawsentry.cn *.volceapi.com
知识中心	knowledge-center.aisearch.volces.com
技能中心	skills.volces.com

最近更新时间：2026.07.23 11:55:32

这个页面对您有帮助吗？

有用

无用