Virtual Private Cloud:Network ACLs

Konsol

API

• Panggil CreateNetworkAcl untuk membuat network ACL.

• Panggil AssociateNetworkAcl untuk mengaitkan network ACL dengan vSwitch.

• Panggil UnassociateNetworkAcl untuk memutuskan asosiasi network ACL dari vSwitch.

• Panggil DeleteNetworkAcl untuk menghapus network ACL.

Terraform

Berbeda dengan di konsol, Terraform hanya memungkinkan Anda mengaitkan network ACL dengan satu vSwitch.

Sumber daya: alicloud_network_acl

# Tentukan wilayah untuk network ACL.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan ID VPC.
variable "vpc_id" {
  default = "vpc-bp1k******" # Ganti dengan ID VPC Anda.
}

# Tentukan ID vSwitch.
variable "vswitch_id" {
  default = "vsw-bp1y******" # Ganti dengan ID vSwitch Anda.
}

# Buat network ACL dan kaitkan dengan vSwitch. 
resource "alicloud_network_acl" "example_network_acl" {
  vpc_id           = var.vpc_id # VPC tempat network ACL berada.
  network_acl_name = "example_network_acl_name"
  resources {
    resource_id   = var.vswitch_id # Tentukan vSwitch yang akan dikaitkan dengan network ACL.
    resource_type = "VSwitch"
  }
}

Konsol

Di tab Inbound Rules atau Outbound Rules untuk network ACL target, ikuti langkah-langkah berikut untuk mengonfigurasi aturan kustom.

Aturan network ACL bersifat tanpa status. Aturan allow inbound memerlukan aturan outbound yang sesuai untuk lalu lintas balasan.

API

• Panggil UpdateNetworkAclEntries untuk memperbarui aturan network ACL. API ini melakukan penggantian penuh — aturan yang ada yang tidak disertakan dalam permintaan Anda akan dihapus. Untuk mempertahankan aturan, sertakan dalam panggilan API.

• Panggil CopyNetworkAclEntries untuk menyalin semua aturan dari satu network ACL ke network ACL lain. Kedua ACL harus berada dalam VPC dengan konfigurasi versi IP yang sama (keduanya hanya IPv4 atau keduanya mendukung IPv6). Anda tidak dapat menambahkan aturan IPv6 ke network ACL dalam VPC yang menonaktifkan IPv6. Menyalin aturan ke VPC yang mendukung IPv6 tidak secara otomatis menambahkan aturan kustom untuk mengizinkan semua lalu lintas IPv6, yang dapat mengganggu komunikasi IPv6.

Terraform

Contoh ini menambahkan aturan deny untuk lalu lintas inbound dan outbound. Sesuaikan konfigurasi agar sesuai dengan kebijakan kontrol akses Anda.

Sumber daya: alicloud_network_acl

# Tentukan wilayah untuk network ACL.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Tentukan ID VPC.
variable "vpc_id" {
  default = "vpc-bp1k******" # Ganti dengan ID VPC Anda yang sebenarnya.
}

# Tentukan ID vSwitch.
variable "vswitch_id" {
  default = "vsw-bp1y******" # Ganti dengan ID vSwitch Anda yang sebenarnya.
}

# Buat network ACL dan kaitkan dengan vSwitch.
resource "alicloud_network_acl" "example_network_acl" {
  vpc_id           = var.vpc_id # Tentukan VPC untuk network ACL.
  network_acl_name = "example_network_acl_name"
  resources {
    resource_id   = var.vswitch_id # Tentukan vSwitch yang akan dikaitkan dengan network ACL.
    resource_type = "VSwitch"
  }
  ingress_acl_entries { # Tentukan aturan inbound.
    network_acl_entry_name = "example-ingress"
    protocol               = "tcp"         # Protokol
    source_cidr_ip         = "10.0.0.0/24" # Blok CIDR sumber 
    port                   = "20/80"       # Range port
    policy                 = "drop"        # Kebijakan
  }
  egress_acl_entries { # Tentukan aturan outbound.
    network_acl_entry_name = "example-egress"
    protocol               = "tcp"
    destination_cidr_ip    = "10.0.0.0/24" # Blok CIDR tujuan 
    port                   = "20/80"       # Range port
    policy                 = "drop"        # Kebijakan
  }
}