String 网络ACL策略名称。 最小长度：0 最大长度：64 firewall_rules Array of FirewallRuleResp objects 网络ACL规则列表对象。 数组长度：0 - 1 insert_after String ACL规则ID，表示在此ACL规则之后添加ACL规则

查看更多 →

要放通HTTP 80和HTTPS 443端口，出方向全部放通。当子网开启网络ACL时，需要同时配置网络ACL和安全组规则。 网络ACL配置 需要添加的网络ACL入方向、出方向规则如表2所示。 表2 网络ACL规则 方向 动作 协议 源地址 源端口范围 目的地址 目的端口范围 说明

查看更多 →

admin_state_up Boolean 功能说明：ACL管理状态。 取值范围：true表示ACL开启；false表示ACL关闭。 status String 功能说明：网络ACL的状态。 enterprise_project_id String 功能说明：ACL企业项目ID。 取值范围：最大长度

查看更多 →

admin_state_up Boolean 功能说明：ACL管理状态。 取值范围：true表示ACL开启；false表示ACL关闭。 status String 功能说明：网络ACL的状态。 enterprise_project_id String 功能说明：ACL企业项目ID。 取值范围：最大长度

查看更多 →

删除网络ACL规则 功能介绍 删除网络ACL规则。 在删除前，您需要先通过移除网络ACL规则将网络ACL规则从对应的网络ACL策略移除，否则无法删除网络ACL规则。 调试 您可以在 API Explorer 中调试该接口。 URI DELETE /v2.0/fwaas/firewal

查看更多 →

网络ACL配置示例 网络ACL可以控制流入/流出子网的流量，当网络ACL和安全组同时存在时，流量先匹配网络ACL规则，然后匹配安全组规则。您可以灵活调整安全组的规则，并使用网络ACL作为子网的额外防护。以下为您提供了典型的网络ACL应用示例。 拒绝外部访问子网内实例的指定端口 拒绝外部指定IP地址访问子网内实例

查看更多 →

管理网络ACL 创建网络ACL 修改网络ACL基本信息 开启/关闭网络ACL 查看网络ACL 管理网络ACL标签 删除网络ACL 父主题： 网络ACL

查看更多 →

在管理控制台左上角单击，选择区域和项目。 在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。 根据需求选择“入方向规则”或者“出方向规则”页签，在指定位置插入新规则。

查看更多 →

UpdateFirewallResp object 网络ACL更新返回体。 表7 UpdateFirewallResp 参数 参数类型 描述 id String 网络ACL ID status String 网络ACL状态。 请求示例 网路ACL关联子网2747a93b-192f-4397-9fd5-eb1af315eb69

查看更多 →

创建网络ACL 使用场景 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的数据流。您的虚拟私有云默认没有网络ACL。当您需要时，可以创建自定义的网络ACL并将其与子网关联。关于网络ACL的介绍请参见网络ACL。 使用网络ACL的流程如下： 创建自定义的网络ACL；

查看更多 →

配置网络ACL规则 使用场景 网络ACL创建后，您可以根据自身网络需求设置出方向、入方向规则，这些规则会对网络ACL内部的子网出入方向网络流量进行访问控制，当子网关联该网络ACL后，即受到这些访问规则的保护。 入方向：指从外部访问网络ACL规则下的子网。 出方向：指网络ACL规则下的子网访问网络ACL外的子网。

查看更多 →

String 功能描述：ACL最近一次更新资源的时间。 取值范围：UTC时间格式，yyyy-MM-ddTHH:mm:ss，系统自动生成。 admin_state_up Boolean 功能说明：ACL管理状态。 取值范围：true表示ACL开启；false表示ACL关闭。 status

查看更多 →

of ResourceTag objects 功能描述：ACL资源标签。 admin_state_up 否 Boolean 功能说明：ACL管理状态，默认值true。 取值范围：true表示ACL开启；false表示ACL关闭。 表4 ResourceTag 参数 是否必选 参数类型

查看更多 →

admin_state_up Boolean 功能说明：ACL管理状态。 取值范围：true表示ACL开启；false表示ACL关闭。 status String 功能说明：网络ACL的状态。 enterprise_project_id String 功能说明：ACL企业项目ID。 取值范围：最大长度

查看更多 →

删除网络ACL组 功能介绍 删除网络ACL组。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v2.0/fwaas/firewall_groups/{firewall_group_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型

查看更多 →

网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。 根据情况，选择“入方向规则”或者“出方向规则”页签。 进入网络ACL规则列表页面。 在网络ACL规则列表中，单击目标网络ACL规则所在行的操作列下的“删除”。 弹出删除确认对话框。

查看更多 →

Firewall object 网络ACL对象。 表4 Firewall 参数 参数类型 描述 id String 网络ACL ID name String 网络ACL名称。 最小长度：1 最大长度：64 admin_state_up Boolean 网络ACL使能开关。 取值范围：tr

查看更多 →

管理网络ACL 查看网络ACL信息 您可以在“边缘网络 > 网络ACL ”页面查看已创建的网络ACL信息。 表1 网络ACL信息 参数 说明 名称 网络ACL的名称，由您在创建网络ACL时自定义生成。 您可以单击网络ACL的名称进入详情页面查看网络ACL基本信息、配置的出入方向规则信息及关联的子网信息。

查看更多 →

删除网络ACL策略 功能介绍 删除网络ACL策略。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v2.0/fwaas/firewall_policies/{firewall_policy_id} 参数说明请参见表1。 表1 参数说明 名称 是否必选

查看更多 →

移除网络ACL规则 功能介绍 从某一网络ACL策略中移除一条网络ACL规则。 调试 您可以在API Explorer中调试该接口。 URI PUT /v2.0/fwaas/firewall_policies/{firewall_policy_id}/remove_rule 请求参数

查看更多 →

修改网络ACL规则 操作场景 当网络ACL规则设置不满足需求时，您可以参考以下操作修改网络ACL中的规则，保证子网内实例的网络安全。您可以修改网络ACL规则的端口、协议、IP地址等。 当您的网络ACL已关联子网时，修改操作会影响子网的网络流量走向，请您谨慎评估后再执行修改，避免对业务造成影响。

查看更多 →