Cloud Firewall提供互連網邊界防火牆、NAT邊界防火牆和VPC邊界防火牆的存取控制策略的備份和復原能力。您可以備份某個時間點的存取控制策略,便於在後續需要時快速回退存取控制策略配置到指定時間點。
使用限制
當前僅支援互連網邊界防火牆、NAT邊界防火牆和VPC邊界防火牆存取控制整體的備份和復原。不支援對互連網邊界存取控制或NAT邊界存取控制的單獨操作。執行復原動作後互連網邊界存取控制和NAT邊界存取控制都會恢複到備份時的狀態。
每個阿里雲帳號最多隻保留12次策略備份記錄。
策略備份記錄超過12次後無法再新增備份。如果您需要再次新增策略備份,請先刪除歷史備份記錄再進行新增。
備份存取控制策略
只有備份的存取控制策略,才可以通過復原功能恢複。
在左側導覽列,選擇。
在工具箱頁面,單擊查看备份。
在策略备份与回滚頁面,單擊新增备份。
在新增策略备份對話方塊,輸入備份策略的描述資訊,單擊確定。
配置項
說明
备份时间
建立存取控制策略備份的時間。
策略数量
當前阿里雲帳號建立的互連網邊界防火牆的存取控制策略(內外雙向)和VPC邊界防火牆存取控制策略的數量。
描述
建立存取控制策略備份時,您輸入的策略備份的描述資訊。
說明備份策略描述中最多允許輸入256個字元。復原策略時,需要通過此處的描述資訊和備份時間來判斷您需要選擇哪條備份記錄進行復原,因此請認真填寫備份描述,以便於後續可以區分這些備份記錄。
您可以在策略備份與復原頁面,查看新增的策略備份資訊。
復原存取控制策略
策略復原會直接替換您當前正在使用的存取控制策略,為了保證Cloud Firewall存取控制策略的正常使用,建議您按以下流程進行操作:
通過存取控制策略復原功能,恢複備份的策略。
在左側導覽列,選擇。
在工具箱頁面,單擊查看备份。
在策略备份与回滚頁面,定位到需要復原的備份策略,單擊使用备份。
在您确定要回滚该备份吗?對話方塊,單擊確定。
說明策略復原操作秒級完成。
如果您的策略數量太多或者多人同時在進行策略復原操作,可能會出現逾時。如果策略復原逾時,系統會進行提示,請您按照提示進行處理即可。
如果策略復原失敗,您當前帳號下在使用的存取控制策略將保持不變。
刪除備份策略
如果您需要刪除歷史策略備份,在策略備份與復原頁面,定位到需要刪除的策略備份,單擊删除备份。
刪除備份策略後策略無法恢複,請謹慎刪除。