Virtual Private Cloud:Network ACLs

Criar uma Network ACL

1. Acesse a página VPC console - network ACL. Selecione uma região no topo da página e clique em Create Network ACL.

2. Em VPC, selecione a VPC que contém os vSwitches a serem associados à Network ACL.

Associar vSwitches

Clique no ID da Network ACL ou clique em Manage na coluna Actions. Na aba Associated Resources, clique em Associate vSwitch. Selecione um ou mais vSwitches e clique em OK. Para desassociar um vSwitch, clique em Unbind na coluna Actions do vSwitch desejado nesta aba.

Também é possível associar, substituir ou desvincular uma Network ACL na seção Network ACL da página de detalhes do vSwitch alvo.

Excluir uma Network ACL

Certifique-se de que a Network ACL não esteja associada a nenhum vSwitch. Na coluna Actions da Network ACL desejada, clique em Delete.

# Specify the region of the network ACL.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the VPC ID.
variable "vpc_id" {
  default = "vpc-bp1k******" # Replace with your VPC ID.
}

# Specify the vSwitch ID.
variable "vswitch_id" {
  default = "vsw-bp1y******" # Replace with your vSwitch ID.
}

# Create a network ACL and associate it with a vSwitch. 
resource "alicloud_network_acl" "example_network_acl" {
  vpc_id           = var.vpc_id # The VPC to which the network ACL belongs.
  network_acl_name = "example_network_acl_name"
  resources {
    resource_id   = var.vswitch_id # Specify the vSwitch to associate with the network ACL.
    resource_type = "VSwitch"
  }
}

Adicionar regras

• Configuração manual: Na aba Inbound Rules ou Outbound Rules da Network ACL desejada, clique em Manage Inbound Rule ou Manage Outbound Rule.

  • Clique em Add IPv4 Rule ou Add IPv6 Rule para configurar regras individualmente.

  • Para aplicar a mesma regra a vários blocos CIDR, selecione Quick Add e defina a Priority para especificar onde a regra será inserida.

  • Após gerenciar blocos CIDR frequentes em uma lista de prefixos, clique em Add IPv4 Rule ou Add IPv6 Rule, defina IP Version como VPC Prefix List e, em seguida, defina Source IP Address/Destination IP Address como a lista de prefixos.

• Importação em lote: Use o modelo fornecido para Import Rule.

  • Todos os campos do modelo são obrigatórios. Regras incompletas não podem ser importadas.

  • Listas de prefixos não são suportadas.

  • As regras importadas são anexadas após as regras existentes sem sobrescrevê-las.

Reordenar regras

Clique em Manage Inbound Rule ou Manage Outbound Rule e arraste as regras para cima ou para baixo para ajustar a ordem de avaliação.

Excluir regras

Na coluna Actions da regra da Network ACL desejada, clique em Delete.

# Specify the region for the network ACL.
provider "alicloud" {
  region = "cn-hangzhou"
}

# Specify the VPC ID.
variable "vpc_id" {
  default = "vpc-bp1k******" # Replace with the actual ID of your VPC.
}

# Specify the vSwitch ID.
variable "vswitch_id" {
  default = "vsw-bp1y******" # Replace with the actual ID of your vSwitch.
}

# Create a network ACL and associate it with a vSwitch.
resource "alicloud_network_acl" "example_network_acl" {
  vpc_id           = var.vpc_id # Specify the VPC for the network ACL.
  network_acl_name = "example_network_acl_name"
  resources {
    resource_id   = var.vswitch_id # Specify the vSwitch to associate with the network ACL.
    resource_type = "VSwitch"
  }
  ingress_acl_entries { # Specify inbound rules.
    network_acl_entry_name = "example-ingress"
    protocol               = "tcp"         # Protocol
    source_cidr_ip         = "10.0.0.0/24" # Source CIDR block 
    port                   = "20/80"       # Port range
    policy                 = "drop"        # Policy
  }
  egress_acl_entries { # Specify outbound rules.
    network_acl_entry_name = "example-egress"
    protocol               = "tcp"
    destination_cidr_ip    = "10.0.0.0/24" # Destination CIDR block 
    port                   = "20/80"       # Port range
    policy                 = "drop"        # Policy
  }
}