频繁的规则置顶。 网络ACL配置流程 子网配置网络ACL的流程，如图3所示。 图3 网络ACL配置流程 参考创建网络ACL创建网络ACL。 参考添加网络ACL规则添加网络ACL规则。 参考将子网关联至网络ACL将子网与网络ACL关联。子网关联后，网络ACL将自动开启并生效。 约束与限制

查看更多 →

华为云提供了管理虚拟私有云的功能：创建虚拟私有云和默认子网、修改虚拟私有云基本信息、为虚拟私有云添加扩展网段、删除虚拟私有云扩展网段、删除虚拟私有云和导出虚拟私有云列表等。 详细内容，请参见创建虚拟私有云和子网。 子网 子网是虚拟私有云内的IP地址块。虚拟私有云中的所有云资源都必须部署在子网内。

查看更多 →

网络ACL：对整个子网进行防护，您可以在网络ACL中设置入方向和出方向规则，将子网关联至网络ACL，则子网内的所有实例都会受到网络ACL保护。 更多信息请参见网络ACL简介。 相比安全组，网络ACL的防护范围更大。当安全组和网络ACL同时存在时，流量优先匹配网络ACL规则，然后匹配安全组规则。

查看更多 →

网络ACL：对整个子网进行防护，您可以在网络ACL中设置入方向和出方向规则，将子网关联至网络ACL，则子网内的所有实例都会受到网络ACL保护。 更多信息请参见网络ACL简介。 相比安全组，网络ACL的防护范围更大。当安全组和网络ACL同时存在时，流量优先匹配网络ACL规则，然后匹配安全组规则。 更多信息请参见VPC访问控制简介。

查看更多 →

相关文档 1 标签Tag特性上线，多维度管理您的云资源 为虚拟私有云添加标签，可以方便用户识别和管理拥有的虚拟私有云。您可以在创建的时候增加标签，或者给已经创建的虚拟私有云添加标签。 支持给虚拟私有云、子网添加标签。 商用 管理虚拟私有云标签 管理子网标签 2017年7月 序号 功能名称

查看更多 →

成长地图 由浅入深，带您玩转VPC 01 了解 了解华为云虚拟私有云的应用场景和基本功能，有助于您更好的规划网络，更快速的构建安全、隔离的网络环境。 产品介绍 什么是虚拟私有云 虚拟私有云应用场景 虚拟私有云功能总览 虚拟私有云产品优势 03 使用 根据业务需要，您可以对基于VPC构

查看更多 →

第三十九次正式发布。文档内容更新为： 新增“二层连接网关（公测）”章节。 在“安全组简介”及“网络ACL简介”章节补充基本信息。 修改常见问题“变更安全组规则和网络ACL规则时，是否对原有流量实时生效？”。 产品介绍新增“计费说明”章节。 常见问题新增“计费类”。 2020-03-20 第三十八次正式发布。文档内容更新为：

查看更多 →

虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏选择“访问控制 >网络ACL ”。 在右侧“网络ACL”列表区域，选择网络ACL的名称列，单击您需要导入的“网络ACL名称”进入网络ACL详情页面。 单击 。 选择本地已导出的网络ACL规则Excel文件，单击“导入”，导入规则。

查看更多 →

网络ACL 创建网络ACL 管理网络ACL 配置网络ACL规则 管理网络ACL规则 导入/导出网络ACL规则 网络ACL配置示例 将子网和网络ACL关联 将子网和网络ACL取消关联 修改网络ACL规则生效顺序 父主题： 边缘网络

查看更多 →

网络ACL 网络ACL简介 网络ACL配置示例 管理网络ACL 管理网络ACL规则 管理网络ACL关联的子网 父主题： 访问控制

查看更多 →

网络ACL 创建网络ACL 查询网络ACL列表 查询网络ACL详情 更新网络ACL 删除网络ACL 网络ACL更新规则 网络ACL插入规则 网络ACL移除规则 网络ACL绑定子网 网络ACL解绑子网 父主题： API V3

查看更多 →

网络ACL 查询所有网络ACL规则 查询特定网络ACL规则 创建网络ACL规则 更新网络ACL规则 删除网络ACL规则 查询所有网络ACL策略 查询特定网络ACL策略详情 创建网络ACL策略 更新网络ACL策略 删除网络ACL策略 插入网络ACL规则 移除网络ACL规则 查询所有网络ACL组

查看更多 →

> 网络ACL”。 在右侧“网络ACL”列表区域，选择网络ACL的名称列，单击您对应“网络ACL名称”进入网络ACL详情页面。 在详情页面，单击“名称”后的，编辑网络ACL名称。 单击“√”，保存网络ACL名称。 单击“描述”后的，编辑网络ACL说明内容。 单击“√”，保存网络ACL描述。

查看更多 →

网络ACL 查询网络ACL列表 创建网络ACL 查询网络ACL详情 更新网络ACL 删除网络ACL 更新网络ACL规则 父主题： API

查看更多 →

网络ACL 网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的网络流量。 图1 安全组与网络ACL 网络ACL与安全组类似，都是安全防护策略，当您想增加额外的安全防护层时，就可以启用网络ACL。安全组对 云服务器 、云容器、云数据库等实例进行防护，

查看更多 →

开启/关闭网络ACL 操作场景 网络ACL创建成功后，用户可以根据自身网络需求，选择是否启用或关闭此网络ACL。启用网络ACL前，请确认网络ACL已添加关联子网和出入网络ACL的规则。 关闭网络ACL后，用户自定义的规则将失效，只有网络ACL的默认规则有效。此操作可能会导致网络流

查看更多 →

附录 名词解释 基本概念、云服务简介、专有名词解释 弹性云服务器 E CS ：是一种可随时自助获取、可弹性伸缩的云 服务器 ，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 虚拟私有云 VPC：为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟

查看更多 →

在“网络ACL”列表区域，选择网络ACL的“操作”列，单击“更多 > 删除”。 单击“是”，删除网络ACL。 删除网络ACL同时解除与网络ACL关联的子网，删除网络ACL中已添加的规则。 父主题： 管理网络ACL

查看更多 →

时，不同安全组内的ECS网络不通，比如ECS01和ECS05网络不通。 子网关联不同网络ACL 子网网络默认不通：子网1关联网络ACL A，子网5关联网络ACL B，那么网络ACL A和网络ACL B未添加放通规则时，子网1和子网5的网络不通。 此时子网网络不通，因此不论子网内ECS是否属于同一个安全组，网络均不通。

查看更多 →

附录 名词解释 基本概念、云服务简介、专有名词解释 弹性云服务器 ECS：是一种可随时自助获取、可弹性伸缩的云服务器，可帮助您打造可靠、安全、灵活、高效的应用环境，确保服务持久稳定运行，提升运维效率。 虚拟私有云 VPC：为云服务器、云容器、云数据库等云上资源构建隔离、私密的虚拟

查看更多 →

在左侧导航栏选择“访问控制 > 网络ACL”。 在右侧“网络ACL”列表区域，选择网络ACL的名称列，单击您需要修改的“网络ACL名称”进入网络ACL详情页面。 在入方向规则或出方向规则页签，单击“操作”的“更多 > 开启”或者“更多 > 关闭”。 单击“是”，确认开启或关闭此规则。 父主题： 管理网络ACL规则

查看更多 →