Связывание Subnets с Network ACL

Вы можете связать subnet с network ACL. Если он включён, он контролирует входящий и исходящий трафик subnet.

Связывание subnets с network ACL может влиять на то, как и куда направляется трафик. Будьте осторожны с этой операцией, так как она может прервать работу сервисов.

• Вы можете связать network ACL с несколькими subnets. Однако subnet может быть связан только с одним network ACL одновременно.
• После того как network ACL связан с subnet, правила по умолчанию запрещают весь трафик к и от subnet, пока вы не добавите пользовательские правила для разрешения трафика. Подробности см. Adding a Network ACL Rule.

1. Войдите в консоль управления.

2. Нажмите в левом верхнем углу и выберите Network > Virtual Private Cloud.

   Отображается страница Virtual Private Cloud.

3. Свяжите subnet с network ACL, используя один из следующих методов:
   • Метод 1
     1. В панели навигации слева нажмите Subnets.

        Отображается страница Subnets.

     2. В списке subnet list найдите строку, содержащую subnet, и нажмите Associate в столбце Network ACL.

        Отображается страница Associate Network ACL.

     3. Выберите network ACL из раскрывающегося списка.
     4. Нажмите OK.

        Отображается список subnet list. Вы можете просмотреть связанный network ACL subnet.

   • Метод 2
     1. В панели навигации слева выберите Access Control > Network ACLs.

        Отображается список network ACL.

     2. В списке network ACL найдите целевой network ACL и нажмите Associate Subnet в столбце Operation.

        Отображается вкладка Associated Subnets.

     3. Во вкладке Associated Subnets нажмите Associate.

        Отображается диалоговое окно Associate Subnet.

     4. В диалоговом окне Associate Subnet выберите subnet из списка subnet list и нажмите OK.

        В списке associated subnet list вы можете просмотреть все subnet, связанные с network ACL.

        Note

        A subnet with a network ACL associated will not be displayed in the subnet list of the Associate Subnet dialog box for you to select. If you want to associate such a subnet with another network ACL, you must first disassociate the subnet from the original network ACL.