文档中心

ArkClaw 企业版

请输入

网络管理

ArkClaw网络配置概述

简介

ArkClaw 企业版提供了灵活的网络配置能力，可与企业服务所在网络互联互通，满足企业安全、可控、高效的访问需求。

公网访问ArkClaw：员工可通过企业发放的公网登录链接，在任意可联网环境访问 ArkClaw 并进行智能体交互。企业还可以将 ArkClaw 访问入口接入自有域名体系，统一品牌与入口管理。了解更多

私网访问ArkClaw：管理员为业务账号配置白名单后，员工可创建接口终端节点以打通私网链路，通过该链路即可登录 ArkClaw 并与智能体交互。

ArkClaw访问公网：通过公网出口实现 ArkClaw 主动访问互联网资源。公网出口基于NAT网关提供统一的出网能力与管控。

ArkClaw访问企业内部资源：通过私网出口将 Claw 实例与企业 IT 资产集成。ArkClaw 可在私网内安全访问企业内部系统（如CRM、ERP）、连接数据库分析私有数据，或从内部文件服务器与知识库检索资料。所有数据全程在私网内流转，可满足金融、政务等行业“数据不出域”等合规要求。

基本概念

名词	说明
公网入口	用户通过互联网访问ArkClaw服务（如登录、Chat UI、Terminal）的网络通道。除了默认访问地址，ArkClaw还提供两种自定义访问地址：企业自定义域名：绑定已备案的自有域名，隐藏平台信息，打造完全贴合企业品牌的专属登录入口。自定义域名前缀：在平台固定域名后缀前添加自定义前缀，无需自有域名即可获得简洁易记的企业专属访问地址。
公网出口	ArkClaw主动访问公网资源时使用的网络通道。公网出口支持配置网络访问策略和Web访问策略，可为您提供精细可靠的访问控制和安全防护。网络访问策略：用于管控 Claw 实例访问公网的四层流量。 Web访问策略：用于管控 Claw 实例访问公网的七层流量。支持跨境访问加速：为跨境访问场景中的公网访问提供网络加速。
私网入口	用户通过私网访问ArkClaw服务（如登录、Chat UI、Terminal）的网络通道。账号白名单：用于管控业务账号通过私网访问 Claw 的权限。连接管理：管理员可以手动接受和拒绝业务账号的私网连接。自定义域名：管理员可以修改系统默认分配的私网入口域名前缀，或配置自定义域名，便于业务人员识别和记忆。
私网出口	ArkClaw反向访问企业内网（如业务系统、数据库、文件服务器）的网络通道。私网出口支持配置网络访问策略、Web访问策略，以及域名解析封禁规则，可为您提供精细可靠的访问控制和安全防护。网络访问策略：用于管控 Claw 实例访问企业服务的四层私网流量。 Web访问策略：用于管控 Claw 实例访问企业服务的七层私网流量。域名解析封禁规则：用于拦截 Claw 实例解析指定域名。

使用限制

单地域单账号下，ArkClaw网络配置的使用限制如下表所示。

配额分类			限制项	默认最大值
私网出口	通用	可创建的私网出口数量	1
				私网出口的可用区数量	2
				私网出口IP占用数量	6
				单个私网出口可配置的访问目标地址数量	50
				多个可用区私网出口的安全组配置必须相同	不涉及
				外部DNS服务器的IP地址数量	10
				需要转发解析请求的域名数量	500
		网络访问策略	每个网络访问策略中的规则数量	100
				每个网络访问策略中的底层转发规则数量	5000
				每个网络访问策略规则的源ID数量	100
				每个网络访问策略规则的目标网段数量	20
				每个网络访问策略规则的目标端口数量	20
		Web访问策略	每个Web访问策略中的规则数量	100
				每个Web访问策略规则的监听端口数量	5
				每个Web访问策略规则的源ID数量	100
				每个Web访问策略规则的域名数量	500
公网出口	网络访问策略	网络访问策略支持添加的访问规则总数	100
				单个网络访问策略可添加的源实例数量	100
				单个网络访问策略可添加的目的IP数量	20
				单个网络访问策略可添加的目的端口数量	20
		Web访问策略	公网访问跨境加速服务可配置加速域名数量	500
				Web访问策略支持监听的最大端口数量	5
				Web访问策略支持创建的跨境加速规则数量	1
				Web访问策略支持添加的访问规则总数	100
				单个Web访问规则可添加的访问源数量	100
				单个Web访问规则可添加的访问目的数量	500
私网入口	带宽上限	单个连接单个终端节点在单可用区的带宽上限	10Gbps

最近更新时间：2026.10.10 11:56:28

这个页面对您有帮助吗？

有用

无用