Облачная платформаAdvanced

Включение или отключение одного или нескольких Network ACL правил

Язык статьи: Русский
Показать оригинал
Страница переведена автоматически и может содержать неточности. Рекомендуем сверяться с английской версией.

Сценарии

После того как network ACL правило добавлено, оно находится в состоянии Enabled. Пользовательское правило может быть включено или отключено по требованию.

  • Если все пользовательские правила отключены, они станут недействительными, но правила по умолчанию по‑прежнему применяются. В результате весь трафик к связанным подсетям и из них будет отклонён. Отключение всех пользовательских правил может прервать сетевой трафик. Будьте осторожны с этой операцией, так как она может прервать работу сервисов.
  • Если пользовательское правило включено, оно применяется. Включение пользовательских правил может повлиять на то, как и куда направляется трафик. Будьте осторожны с этой операцией, так как она может прервать работу сервисов.

Чтобы включить или отключить network ACL правило, см. Enabling or Disabling a Network ACL Rule.

Чтобы включить или отключить несколько network ACL правил одновременно:

Примечания и ограничения

Правила по умолчанию network ACL нельзя изменять или удалять.

Включение или отключение Network ACL правила

  1. Войдите в консоль управления.
  1. Нажмите в верхнем левом углу и выберите Network > Virtual Private Cloud.

    Отображается страница Virtual Private Cloud.

  2. В панели навигации слева выберите Access Control > Network ACLs.

    Отображается список network ACL.

  3. В списке network ACL найдите целевой network ACL и нажмите его имя.

    Отображается страница сводки network ACL.

  4. Нажмите вкладку Inbound Rules или Outbound Rules по требованию.

    Отображается список правил network ACL.

  5. В списке правил выполните следующие действия для включения или отключения правила:
    • Включение правила network ACL
      1. Найдите целевое правило network ACL и выберите More > Enable в столбце Operation.

        Отображается диалоговое окно подтверждения.

      2. Подтвердите информацию и нажмите OK.
    • Отключение правила network ACL
      1. Locate the target network ACL rule and choose More > Disable in the Operation column.

        Отображается диалоговое окно подтверждения.

      2. Подтвердите информацию и нажмите OK.

Включение или отключение нескольких Network ACL правил непосредственно в консоли.

  1. Войдите в консоль управления.
  1. нажмите в верхнем левом углу и выберите Network > Virtual Private Cloud.

    Отображается страница Virtual Private Cloud.

  2. В панели навигации слева выберите Access Control > Network ACLs.

    Отображается список network ACL.

  3. В списке network ACL найдите целевой network ACL и нажмите его имя.

    Отображается сводная страница network ACL.

  4. Нажмите вкладку Inbound Rules или Outbound Rules по необходимости.

    Отображается список правил network ACL.

  5. В списке правил network ACL выберите несколько правил.
  6. В списке правил выполните следующие операции:
    • Включение нескольких network ACL правил одновременно
      1. В верхнем углу над списком правил network ACL выберите More > Enable.

        Отображается диалоговое окно подтверждения.

      2. Подтвердите информацию и нажмите OK.
    • Отключение нескольких network ACL правил одновременно.
      1. В верхнем углу над списком правил network ACL выберите More > Disable.

        Отображается диалоговое окно подтверждения.

      2. Подтвердите информацию и нажмите OK.

Включение или отключение нескольких Network ACL правил с помощью файла Excel.

  1. Войдите в консоль управления.
  1. Нажмите в верхнем левом углу и выберите Network > Virtual Private Cloud.

    Отображается страница Virtual Private Cloud.

  2. В панели навигации слева выберите Access Control > Network ACLs.

    Отображается список network ACL.

  3. В списке network ACL найдите целевой network ACL и нажмите его имя.

    Отображается страница сводки network ACL.

  4. Нажмите вкладку Inbound Rules или Outbound Rules по необходимости.

    Отображается список правил network ACL.

  5. In the upper left corner above the Network ACL rule list, click Batch Select.

    Отображается диалоговое окно Batch Select.

  6. Выберите один из следующих методов:
    • Метод 1: нажмите Download Template, чтобы загрузить файл Excel на локальный ПК и заполнить network ACL правила, которые необходимо включить или отключить, в файле.
    • Method 2: Export the existing rules to a local Excel file, filter the target rules and keep them as they are, and save the file.

    После подготовки файла Excel выполните шаг 8. Затем система автоматически выбирает целевые правила на основе импортированного файла.

  7. In the Batch Select dialog box, click Add.

    Система начинает сопоставлять правила из файла Excel с существующими network ACL правилами на основе типа, действия, протокола, источника, диапазона портов источника, назначения и диапазона портов назначения.

    • If a rule in the Excel file matches an existing network ACL rule, Verified is displayed in the Result column. Only the matched rules can be enabled or disabled.
    • If a rule fails to be matched, the causes will be displayed in the Result column. The possible causes are as follows:
      • В данном network ACL отсутствует такое правило.
      • Inconsistent rule direction. For example, you perform the operation on outbound rules on the Inbound Rules tab, or the other way around.
      • Дублирующиеся правила в файле Excel. Система автоматически отфильтровывает дублирующие правила.

  8. Confirm the rules and click OK.

    The network ACL rule list page is displayed and the target rules are selected automatically.

  9. В списке правил выполните следующие операции:
    • Включение нескольких network ACL правил одновременно
      1. В верхнем углу над списком правил network ACL выберите More > Enable.

        Отображается диалоговое окно подтверждения.

      2. Подтвердите информацию и нажмите OK.
    • Отключение нескольких network ACL правил одновременно
      1. В верхнем углу над списком правил network ACL выберите More > Disable.

        Отображается диалоговое окно подтверждения.

      2. Подтвердите информацию и нажмите OK.