Virtual Private Cloud:ネットワーク ACL

コンソール

API

• CreateNetworkAclを呼び出して、ネットワーク ACL を作成します。

• AssociateNetworkAclを呼び出して、ネットワーク ACL を vSwitch に関連付けます。

• UnassociateNetworkAclを呼び出して、ネットワーク ACL を vSwitch から関連付け解除します。

• DeleteNetworkAclを呼び出して、ネットワーク ACL を削除します。

Terraform

Terraform は、ネットワーク ACL を一度に 1 つの vSwitch のみに関連付けます。

リソース：alicloud_network_acl

# ネットワーク ACL のリージョンを指定します。
provider "alicloud" {
  region = "cn-hangzhou"
}

# VPC ID を指定します。
variable "vpc_id" {
  default = "vpc-bp1k******" # ご利用の VPC ID に置き換えてください。
}

# vSwitch ID を指定します。
variable "vswitch_id" {
  default = "vsw-bp1y******" # ご利用の vSwitch ID に置き換えてください。
}

# ネットワーク ACL を作成し、vSwitch に関連付けます。 
resource "alicloud_network_acl" "example_network_acl" {
  vpc_id           = var.vpc_id # ネットワーク ACL が属する VPC。
  network_acl_name = "example_network_acl_name"
  resources {
    resource_id   = var.vswitch_id # ネットワーク ACL に関連付ける vSwitch を指定します。
    resource_type = "VSwitch"
  }
}

コンソール

対象のネットワーク ACL のインバウンドルールまたはアウトバウンドルールタブで、以下の手順に従ってカスタムルールを構成します。

ネットワーク ACL ルールはステートレスです。インバウンドの許可ルールには、戻りトラフィック用の対応するアウトバウンドルールが必要です。

API

• UpdateNetworkAclEntriesを呼び出して、ネットワーク ACL ルールを更新します。この API は完全置き換えを実行します。リクエストに含まれていない既存のルールはすべて削除されます。ルールを保持するには、API 呼び出しに含めてください。

• CopyNetworkAclEntriesを呼び出して、あるネットワーク ACL のすべてのルールを別のネットワーク ACL にコピーします。両方の ACL は、IP バージョン構成が一致する VPC に属している必要があります。IPv4 専用 VPC のネットワーク ACL に IPv6 ルールを追加することはできません。IPv6 が有効な VPC にルールをコピーしても、デフォルトのすべての IPv6 トラフィックを許可するカスタムルールは追加されず、IPv6 通信が中断される可能性があります。

Terraform

この例では、インバウンドおよびアウトバウンドトラフィックの拒否ルールを追加します。アクセス制御ポリシーに合わせて調整してください。

リソース：alicloud_network_acl

# ネットワーク ACL のリージョンを指定します。
provider "alicloud" {
  region = "cn-hangzhou"
}

# VPC ID を指定します。
variable "vpc_id" {
  default = "vpc-bp1k******" # ご利用の VPC の実際の ID に置き換えてください。
}

# vSwitch ID を指定します。
variable "vswitch_id" {
  default = "vsw-bp1y******" # ご利用の vSwitch の実際の ID に置き換えてください。
}

# ネットワーク ACL を作成し、vSwitch に関連付けます。
resource "alicloud_network_acl" "example_network_acl" {
  vpc_id           = var.vpc_id # ネットワーク ACL の VPC を指定します。
  network_acl_name = "example_network_acl_name"
  resources {
    resource_id   = var.vswitch_id # ネットワーク ACL に関連付ける vSwitch を指定します。
    resource_type = "VSwitch"
  }
  ingress_acl_entries { # インバウンドルールを指定します。
    network_acl_entry_name = "example-ingress"
    protocol               = "tcp"         # プロトコル
    source_cidr_ip         = "10.0.0.0/24" # 送信元 CIDR ブロック 
    port                   = "20/80"       # ポート範囲
    policy                 = "drop"        # ポリシー
  }
  egress_acl_entries { # アウトバウンドルールを指定します。
    network_acl_entry_name = "example-egress"
    protocol               = "tcp"
    destination_cidr_ip    = "10.0.0.0/24" # 宛先 CIDR ブロック 
    port                   = "20/80"       # ポート範囲
    policy                 = "drop"        # ポリシー
  }
}