Virtual Private Cloud:Network ACLs

Crear una ACL de red

1. Vaya a la página de ACL de red en la consola VPC. Seleccione una región en la parte superior de la página y luego haga clic en Create Network ACL.

2. En VPC, seleccione la VPC que contiene los vSwitches que desea asociar con la ACL de red.

Asociar vSwitches

Haga clic en el ID de la ACL de red o en Manage en la columna Actions. En la pestaña Associated Resources, haga clic en Associate vSwitch. Seleccione uno o más vSwitches y haga clic en OK. Para desasociar un vSwitch, haga clic en Unbind en la columna Actions del vSwitch correspondiente en esta pestaña.

También puede asociar, reemplazar o desvincular una ACL de red en la sección Network ACL de la página de detalles del vSwitch objetivo.

Eliminar una ACL de red

Asegúrese de que la ACL de red no esté asociada con ningún vSwitch. En la columna Actions de la ACL de red objetivo, haga clic en Delete.

# Specify the region of the network ACL.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the VPC ID.
variable "vpc_id" {
  default = "vpc-bp1k******" # Replace with your VPC ID.
}

# Specify the vSwitch ID.
variable "vswitch_id" {
  default = "vsw-bp1y******" # Replace with your vSwitch ID.
}

# Create a network ACL and associate it with a vSwitch. 
resource "alicloud_network_acl" "example_network_acl" {
  vpc_id           = var.vpc_id # The VPC to which the network ACL belongs.
  network_acl_name = "example_network_acl_name"
  resources {
    resource_id   = var.vswitch_id # Specify the vSwitch to associate with the network ACL.
    resource_type = "VSwitch"
  }
}

Agregar reglas

• Configuración manual: En la pestaña Inbound Rules o Outbound Rules de la ACL de red objetivo, haga clic en Manage Inbound Rule o Manage Outbound Rule.

  • Haga clic en Add IPv4 Rule o Add IPv6 Rule para configurar las reglas una por una.

  • Para aplicar la misma regla a múltiples bloques CIDR, seleccione Quick Add y establezca la Priority para especificar dónde se inserta la regla.

  • Después de gestionar los bloques CIDR frecuentes en una lista de prefijos, haga clic en Add IPv4 Rule o Add IPv6 Rule, establezca la IP Version en VPC Prefix List y luego configure la Source IP Address/Destination IP Address como la lista de prefijos.

• Importación masiva: Utilice la plantilla proporcionada para Import Rule.

  • Todos los campos de la plantilla son obligatorios. Las reglas incompletas no se pueden importar.

  • No se admiten listas de prefijos.

  • Las reglas importadas se añaden después de las existentes sin sobrescribirlas.

Reordenar reglas

Haga clic en Manage Inbound Rule o Manage Outbound Rule y luego arrastre las reglas hacia arriba o abajo para ajustar su orden de evaluación.

Eliminar reglas

En la columna Actions de la regla de ACL de red objetivo, haga clic en Delete.

# Specify the region for the network ACL.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the VPC ID.
variable "vpc_id" {
  default = "vpc-bp1k******" # Replace with the actual ID of your VPC.
}

# Specify the vSwitch ID.
variable "vswitch_id" {
  default = "vsw-bp1y******" # Replace with the actual ID of your vSwitch.
}

# Create a network ACL and associate it with a vSwitch.
resource "alicloud_network_acl" "example_network_acl" {
  vpc_id           = var.vpc_id # Specify the VPC for the network ACL.
  network_acl_name = "example_network_acl_name"
  resources {
    resource_id   = var.vswitch_id # Specify the vSwitch to associate with the network ACL.
    resource_type = "VSwitch"
  }
  ingress_acl_entries { # Specify inbound rules.
    network_acl_entry_name = "example-ingress"
    protocol               = "tcp"         # Protocol
    source_cidr_ip         = "10.0.0.0/24" # Source CIDR block 
    port                   = "20/80"       # Port range
    policy                 = "drop"        # Policy
  }
  egress_acl_entries { # Specify outbound rules.
    network_acl_entry_name = "example-egress"
    protocol               = "tcp"
    destination_cidr_ip    = "10.0.0.0/24" # Destination CIDR block 
    port                   = "20/80"       # Port range
    policy                 = "drop"        # Policy
  }
}