更新时间:2025-01-10 GMT+08:00
分享

启用/停用网络ACL规则

操作场景

网络ACL规则添加完成后,一般处于启用状态。您可以根据业务需求灵活启用或者停用网络ACL自定义规则。
  • 停用网络ACL自定义规则后,规则将会失效。如果您停用了所有自定义规则,则只有默认规则生效,此时拒绝任何流量流入或流出子网。当您的网络ACL已关联子网时,停用所有自定义规则的操作会导致相关子网的网络流量中断,请您谨慎评估后再执行该操作,避免对业务造成影响。
  • 启用网络ACL自定义规则后,规则将会生效。如果您的网络ACL已关联子网,启用操作会影响子网的网络流量走向,请您谨慎评估后再执行启用操作,避免对业务造成影响。

当您需要对单个网络ACL规则执行操作时,请参见启用/停用单个网络ACL规则

当您需要对多个网络ACL规则批量执行操作时,请根据需求选择适合的方法,具体如下:

约束与限制

网络ACL默认规则不支持任何修改和删除操作。

启用/停用单个网络ACL规则

  1. 登录管理控制台。
  1. 在管理控制台左上角单击,选择区域和项目。
  2. 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。

    进入虚拟私有云列表页面。

  3. 在左侧导航栏中,选择“访问控制 > 网络ACL”。

    进入网络ACL列表页面。

  4. 网络ACL列表中,单击网络ACL名称。

    进入网络ACL详情页。

  5. 根据情况,选择“入方向规则”或者“出方向规则”页签。

    进入网络ACL规则列表页面。

  6. 网络ACL规则列表中,执行以下操作,启用或者停用网络ACL规则。
    • 启用网络ACL规则:
      1. 选择目标网络ACL规则所在行的操作列下的“更多 > 启用”。

        弹出启用确认对话框。

      2. 确认信息无误后,单击“确定”,启用网络ACL规则。
    • 停用网络ACL规则:
      1. 选择目标网络ACL规则所在行的操作列下的“更多 > 停用”。

        弹出停用确认对话框。

      2. 确认信息无误后,单击“确定”,停用网络ACL规则。

批量启用/停用多个网络ACL规则(通过控制台批量勾选规则)

  1. 登录管理控制台。
  1. 在管理控制台左上角单击,选择区域和项目。
  2. 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。

    进入虚拟私有云列表页面。

  3. 在左侧导航栏中,选择“访问控制 > 网络ACL”。

    进入网络ACL列表页面。

  4. 网络ACL列表中,单击网络ACL名称。

    进入网络ACL详情页。

  5. 根据情况,选择“入方向规则”或者“出方向规则”页签。

    进入网络ACL规则列表页面。

  6. 网络ACL规则列表中,勾选多个网络ACL规则。
  7. 网络ACL规则列表上方,执行以下操作,批量启用或者停用网络ACL规则。
    • 启用网络ACL规则:
      1. 网络ACL规则列表上方,选择“更多 > 启用”。

        弹出启用确认对话框。

      2. 确认信息无误后,单击“确定”,启用网络ACL规则。
    • 停用网络ACL规则:
      1. 网络ACL规则列表上方,选择“更多 > 停用”。

        弹出停用确认对话框。

      2. 确认信息无误后,单击“确定”,停用网络ACL规则。

批量启用/停用多个网络ACL规则(通过Excel文件快速匹配规则)

  1. 登录管理控制台。
  1. 在管理控制台左上角单击,选择区域和项目。
  2. 在页面左上角单击图标,打开服务列表,选择“网络 > 虚拟私有云”。

    进入虚拟私有云列表页面。

  3. 在左侧导航栏中,选择“访问控制 > 网络ACL”。

    进入网络ACL列表页面。

  4. 网络ACL列表中,单击网络ACL名称。

    进入网络ACL详情页。

  5. 根据情况,选择“入方向规则”或者“出方向规则”页签。

    进入网络ACL规则列表页面。

  6. 网络ACL规则列表上方,单击“批量筛选”。

    弹出“批量筛选”对话框。

  7. 执行以下操作,选择适合您业务的方法,在Excel表格文件中处理待操作的网络ACL规则。

    Excel表格文件处理完成后,请继续执行9导入Excel表格文件,随后系统会根据您导入的表格自动筛选出目标网络ACL规则。

  8. 在“批量筛选”对话框中,单击“添加文件”,导入Excel表格文件。
    系统开始对表格中的规则和网络ACL内已有的规则进行匹配,并展示匹配结果。网络ACL规则的匹配项包括:类型、策略、协议、源地址、源端口范围、目的地址、目的端口范围。
    • 匹配成功的规则会显示“校验通过”:当表格中的规则匹配上当前网络ACL内已有规则时,才可以对规则进行操作。
    • 未匹配成功的规则会显示失败原因,通常有以下原因:
      • 表格中的规则未匹配上当前网络ACL内已有规则,即在网络ACL中不存在表格中的规则。
      • 表格中规则的方向与当前操作的方向不一致,比如表格中规则的方向为出方向,而您本次在“入方向规则”页签下执行操作。
      • 表格中存在多条相同的规则,系统会自动将多余的重复规则过滤掉。
  9. 在“批量筛选”对话框中,当您确认本次批量操作的规则无误后,单击“确定”。

    进入网络ACL规则列表页面,此时系统会自动勾选待操作的规则。

  10. 网络ACL规则列表上方,执行以下操作,批量启用或者停用网络ACL规则。
    • 启用网络ACL规则:
      1. 网络ACL规则列表上方,选择“更多 > 启用”。

        弹出启用确认对话框。

      2. 确认信息无误后,单击“确定”,启用网络ACL规则。
    • 停用网络ACL规则:
      1. 网络ACL规则列表上方,选择“更多 > 停用”。

        弹出停用确认对话框。

      2. 确认信息无误后,单击“确定”,停用网络ACL规则。

相关文档