新增网络对象

版本限制说明

仅旗舰版支持该功能，其他版本用户需要升级到旗舰版才可使用该功能。购买和升级云安全中心服务的具体操作，请参见购买云安全中心和升级与降配。各版本的功能详情，请参见功能特性。

操作步骤

1. 登录云安全中心控制台。
2. 在左侧导航栏，选择主动防御 > 容器防火墙。
3. 在容器防火墙页面，单击网络对象页签。
4. 在防御对象页签，单击新增网络对象。
5. 在新增网络对象面板，参考以下表格配置网络对象参数。

   配置项	说明
   对象名称	输入网络对象的名称。
   命名空间	选择或输入网络对象所在的命名空间。 说明 命令空间是集群的namesSpace，支持模糊匹配，例如：a*。
   应用名称	选择或输入网络对象所属应用的名称。 说明 应用名称是集群中Tag为App的标签，支持模糊匹配，例如：a*。
   镜像	选择或输入要防御的网络对象所使用的容器镜像。
   标签	选择或输入要防御的容器组的标签 。您可以选择多个标签。

6. 单击确定。
   新增的网络对象会出现在网络对象列表中。

   • 您可单击网络对象操作列的编辑或删除修改或删除该网络对象。
   • 您也可以选中多个网络对象，然后单击下方的批量删除，批量删除网络对象。
     说明 网络对象没有应用在任何容器防火墙规则中时，才可以被删除。

后续步骤

创建了源网络对象和目的网络对象后，您可以在这两个网络对象之间创建访问流量防御规则，即设置对源网络访问目的网络的异常流量是放行、告警还是拦截。创建防御规则的具体操作，请参见创建防御规则。