设置网络防御策略（VPC网络）

操作场景

如果未为Pod设置网络防御策略，默认情况下允许所有流量进出Pod。这表示Pod之间可以自由通信，并且可以访问集群外部网络，存在潜在的安全风险。

本文为您介绍如何为VPC网络模型的集群设置网络防御策略，控制进出节点的流量，从而提升集群的网络安全性。

创建网络防御策略

1. 登录企业主机安全控制台。
2. 在控制台左上角，单击图标，选择区域或项目。

3. 在左侧导航栏选择“容器防御 > 容器防火墙”，进入“容器防火墙”页面。
4. （可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。
5. 在集群列表上方，单击“手动同步”，同步所有集群已创建的策略。

   同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。

   图1 同步集群策略
   

6. 在目标VPC网络模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。
7. 在目标节点所在行的“操作”列，单击“配置策略”。
8. 在弹出的对话框中单击“确定”，跳转到ECS服务器详情页面。
9. 选择“安全组”页签，查看安全组规则。
10. 单击“配置规则”，系统自动跳转到安全组页面。
11. 根据界面提示设置入方向规则和出方向规则。

    详细操作请参见添加安全组规则。

相关操作

修改或删除网络防御策略

1. （可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。
2. 在目标VPC网络模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。
3. 单击节点列表上方的“手动同步”，同步节点信息。

   同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。

4. 在目标节点所在行的“操作”列，单击“配置策略”。
5. 在弹出的对话框中单击“确定”，跳转到ECS服务器详情页面。
6. 选择“安全组”页签，查看安全组规则。
7. 单击“配置规则”，系统自动跳转到安全组页面。
8. 选择相应规则页签，管理规则。
   • 修改规则

     在目标规则所在行的“操作”列，单击“修改”，完成修改后，单击“确定”。

   • 删除规则

     在目标规则所在行的“操作”列，单击“删除”，在弹出的对话框中，单击“确定”。