在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。 在网络ACL基本信息区域，根据界面提示，修改名称和描述。 父主题： 管理网络ACL

查看更多 →

> 网络ACL”。 在网络ACL界面，单击操作列的“配置规则”，或者单击“名称”列网络ACL的名称，进入网络ACL详情界面。 在入方向规则或出方向规则页签，选择需要优先或落后生效规则的“操作”列，单击“更多 > 向前插规则”或“更多 > 向后插规则”。 根据弹出框提示，填写需要插入规则的参数，单击“确定”插入规则。

查看更多 →

admin_state_up Boolean 功能说明：ACL管理状态。 取值范围：true表示ACL开启；false表示ACL关闭。 status String 功能说明：网络ACL的状态。 enterprise_project_id String 功能说明：ACL企业项目ID。 取值范围：最大长度

查看更多 →

firewall policy对象。请参见表3。 表3 Firewall Policy对象 属性 类型 说明 id String 网络ACL策略uuid标识。 name String 网络ACL策略名称。 description String 网络ACL策略描述。 tenant_id

查看更多 →

在“网络ACL”参数对应的下拉框中，选择网络ACL。 如果没有网络ACL，可以单击下拉框中的，新建网络ACL。 选择完成后，单击“确定”。 返回子网列表，可以在子网对应的“网络ACL”列下看到已关联的网络ACL。 入口二：在网络ACL列表中，选择目标网络ACL，为网络ACL关联子网。 在左侧导航栏，选择“访问控制 >

查看更多 →

返回“关联子网”页签的子网列表中，已无法看到解除关联网络ACL的子网。 入口三：在网络ACL列表中，选择目标网络ACL，解除网络ACL和子网的关联关系。 在左侧导航栏，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在子网列表中，单击目标网络ACL所在行的操作列下的“关联子网”。 进入“关联子网”页签。

查看更多 →

管理网络ACL关联的子网 将子网关联至网络ACL 将子网和网络ACL解除关联 父主题： 网络ACL

查看更多 →

网络ACL标签（API V3） 权限 对应API接口 授权项(Action) IAM项目(Project) 企业项目(Enterprise Project) 查询ACL资源实例数量 POST /v3/{project_id}/firewalls/resource-instances/count

查看更多 →

如何解除网络ACL的关联子网 操作场景 用户可根据自身网络需求，解除网络ACL与子网的关联关系。 操作步骤 登录管理控制台。 在服务列表中单击“网络 > 虚拟私有云”。 在左侧导航栏单击“访问控制 > 网络ACL”。 在右侧在“网络ACL”列表区域，选择网络ACL的名称列，单击您需要修改的网络ACL名称进入详情页面。

查看更多 →

将子网和网络ACL取消关联 使用场景 您可根据自身网络需求，取消网络ACL与子网关联。取消关联后，其他网络ACL可以继续关联该子网。 操作步骤 登录控制台。 选择“CDN与智能边缘 > 智能边缘云 IEC”。 单击“边缘网络 > 网络ACL”。 在“网络ACL”列表界面，单击操作

查看更多 →

未与子网关联的网络ACL 规则详情 表1 规则详情 参数 说明 规则名称 vpc-acl-unused-check 规则展示名 未与子网关联的网络ACL 规则描述 检查是否存在未使用的网络ACL，如果网络ACL没有与子网关联，视为“不合规”。 标签 vpc 规则触发方式 配置变更

查看更多 →

问请求日志。 对象ACL应用场景 在以下场景，建议您使用对象ACL： 需要对象级的访问权限控制时。桶策略可以授予对象或对象集访问权限，当授予一个对象集权限后，想对对象集中某一个对象再进行单独授权，通过配置桶策略的方法显然不太实际。此时建议使用对象ACL，使得单个对象的权限控制更加方便。

查看更多 →

何自定义网络和自定义网络ACL相关的操作。 场景二：创建自定义网络 创建自定义网络对应授权项为：bms:virtualNetworks:create。 除了依赖场景一：自定义网络和自定义网络ACL依赖的授权项中的授权项外，还依赖vpc:vpcs:list，因为自定义网络创建页面会查询VPC列表。

查看更多 →

安全组和网络ACL的区别是什么？ 安全组和网络ACL（Access Control Lists，访问控制列表）的区别如表1所示。 表1 安全组和网络ACL 对比项 安全组 网络ACL 防护对象 实例级别操作。 子网级别操作。 配置策略 支持允许、拒绝策略。 支持允许、拒绝策略。 优先级

查看更多 →

安全组：确保DRS私网IP出方向到源数据库的IP、监听端口放通。 网络ACL：确保DRS私网IP、随机端口出方向和源数据库的IP、监听端口放通。 测试连接。 登录DRS控制台，单击已经创建的DRS任务操作列的“编辑”，重新进入“源库及目标库”界面，输入源数据库IP、端口、用户名、密码进行测试连接。

查看更多 →

设置指定桶中对象的访问权限。Owner和Grants必须配套使用，且与ACL互斥。当设置了这两个字段时，不能设置ACL；反之，当设置了ACL时，不能设置Owner和Grants。Owner、Grants与ACL不能全为空。

查看更多 →

设置对象ACL 功能说明 设置指定桶中对象的访问权限。 方法定义 ObsClient.setObjectAcl 请求参数 字段名 类型 约束 说明 Bucket String 必选 桶名。 Key String 必选 对象名。 VersionId String 可选 对象的版本号。

查看更多 →

OBS用户在上传对象时可以设置权限控制策略，也可以通过ACL操作API接口对已存在的对象更改或者获取ACL(access control list) 。一个对象的ACL最多支持100条Grant授权。 本节将介绍如何更改对象ACL，改变对象的访问权限。 多版本 默认情况下，更改的是最新版本的

查看更多 →

获取对象ACL 功能介绍 用户执行获取对象ACL的操作，返回信息包含指定对象的权限控制列表信息。用户必须拥有对指定对象读ACP(access control policy)的权限，才能执行获取对象ACL的操作。 多版本 默认情况下，获取最新版本的对象ACL。如果最新版本的对象是删

查看更多 →

配置对象ACL 前提条件 配置对象ACL的账号需要是对象的拥有者，或者具备该对象的ACL写权限。 对象的拥有者是上传对象的账号，而不是对象所属的桶的拥有者。例如，如果账号B被授予访问账号A的桶的权限，账号B上传一个文件到桶中，则账号B是对象的拥有者，而不是账号A。默认情况下，账号

查看更多 →

获取指定桶中对象的访问权限。

查看更多 →