虚拟私有云 VPC虚拟私有云 VPC

文档首页> 虚拟私有云 VPC> 常见问题> 安全类> 为什么网络ACL添加了拒绝特定IP地址访问的规则,但仍可以访问?
更新时间:2021/06/16 GMT+08:00
分享

为什么网络ACL添加了拒绝特定IP地址访问的规则,但仍可以访问?

网络ACL存在规则优先级。优先级的数值越小,表示优先级越高,*为默认的规则,优先级最低。

多个网络ACL规则冲突,优先级高的规则生效,优先级低的不生效。

若某个规则需要优先或落后生效,可在对应规则(需要优先或落后于某个规则生效的规则)前面或后面插入此规则。例如:A规则优先级为1,B规则需要优先级高于A,则向A规则前插入B规则,此时B规则优先级为1,A规则优先级为2。同样地,B规则需要优先级低于A,则向A规则后插入B规则即可。

当添加了拒绝特定IP地址访问的规则时,可以将允许所有IP访问的规则放至最后,拒绝特定IP地址访问的规则将生效。具体操作请参见修改网络ACL规则生效顺序

分享:

安全类 所有常见问题

more