Cloud Firewall では、インターネット境界ファイアウォール、NAT ファイアウォール、VPC ファイアウォールのアクセス制御ポリシーをバックアップおよびロールバックできます。特定の時点のアクセス制御ポリシーをバックアップすることで、必要に応じて、その時点のアクセス制御ポリシー設定に迅速に復元できます。
制限事項
インターネット境界ファイアウォール、NAT ファイアウォール、VPC ファイアウォールのすべてのアクセス制御ポリシーは、一括でのみバックアップおよびロールバックできます。インターネット境界のアクセス制御または NAT 境界のアクセス制御のポリシーを個別に操作することはできません。ロールバック後、インターネット境界のアクセス制御と NAT 境界のアクセス制御の両方のポリシーが、バックアップ時の状態に復元されます。
各 Alibaba Cloud アカウントは、最大 12 件のポリシーバックアップレコードを保持できます。
12 件の上限に達した場合、新しいバックアップレコードを作成するには、既存のバックアップレコードを削除する必要があります。
アクセス制御ポリシーのバックアップ
バックアップ済みのアクセス制御ポリシーにのみロールバックできます。
Cloud Firewall コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
ツールボックス ページで、View Backup をクリックします。
ポリシーのバックアップとロールバック ページで、Create Backup をクリックします。
Create Backup Policy ダイアログボックスで、バックアップポリシーの説明を入力し、OK をクリックします。
設定項目
説明
Backup Time
アクセス制御ポリシーのバックアップが作成された時間です。
Policies
現在の Alibaba Cloud アカウントで作成された、インターネット境界ファイアウォールと VPC ファイアウォールの双方向アクセス制御ポリシーの数です。
[説明]
アクセス制御ポリシーのバックアップを作成する際に入力したポリシーバックアップの説明です。
説明ポリシーバックアップの説明は最大 256 文字です。ポリシーをロールバックする際は、この説明とバックアップ時間を使用して正しいバックアップレコードを特定します。そのため、後でバックアップレコードを区別できるように、バックアップの説明は慎重に入力してください。
新しいポリシーバックアップレコードが [ポリシーのバックアップとロールバック] ページに追加されます。
アクセス制御ポリシーのロールバック
ポリシーのロールバックは、現在のアクセス制御ポリシーをバックアップのポリシーに置き換えます。サービスの中断を防ぐため、次のプロセスに従うことを推奨します：
ポリシーのロールバック機能を使用して、バックアップからポリシーを復元します。
Cloud Firewall コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
ツールボックス ページで、View Backup をクリックします。
ポリシーのバックアップとロールバック ページで、復元したいバックアップレコードを見つけ、Use Backup をクリックします。
Are you sure that you want to roll back the backup? ダイアログボックスで、OK をクリックします。
説明ポリシーのロールバックプロセスは数秒しかかかりません。
ポリシーが多い場合や、複数のユーザーが同時にロールバック操作を実行した場合、タイムアウトが発生することがあります。タイムアウトが発生した場合は、画面の指示に従ってください。
ポリシーのロールバックが失敗した場合、現在のアクセス制御ポリシーは変更されません。
バックアップポリシーの削除
[ポリシーのバックアップとロールバック] ページでポリシーバックアップレコードを削除するには、削除したいレコードを見つけ、Delete Backup をクリックします。
削除されたバックアップポリシーは回復できません。操作は慎重に行ってください。
関連ドキュメント
詳細については、「インターネット境界のアクセス制御ポリシーの設定」をご参照ください。