检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络ACL 创建网络ACL 查询网络ACL列表 查询网络ACL详情 更新网络ACL 删除网络ACL 网络ACL更新规则 网络ACL插入规则 网络ACL移除规则 网络ACL绑定子网 网络ACL解绑子网 父主题： API V3
查询网络ACL详情 功能介绍 查询网络ACL详情。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI GET /v3/{project_id}/vpc/firewalls/{firewall_id} 表1 路径参数 参数 是否必选 参数类型 描述 firewall_id
网络ACL 网络ACL概述 网络ACL配置示例 管理网络ACL 管理网络ACL规则 管理网络ACL关联的子网 父主题： 访问控制
连通VPC和其他VPC的网络（私网网络） 连通相同区域的VPC网络 如果您需要连通网络的VPC位于同一个区域，您可以使用VPC对等连接、企业路由器，以下为您提供典型的网络连接方案。 关于不同网络连接服务的详细介绍和主要特点，请您参见连通VPC和其他VPC的网络。 连通VPC和其他V
网络ACL移除规则 功能介绍 网络ACL移除规则。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/firewalls/{firewall_id}/remove-rules 表1 路径参数 参数 是否必选
取值范围：true表示ACL开启；false表示ACL关闭。 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 firewall FirewallDetail object 更新ACL响应体。 request_id String 请求ID。 表5 FirewallDetail
删除网络ACL 功能介绍 删除网络ACL。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI DELETE /v3/{project_id}/vpc/firewalls/{firewall_id} 表1 路径参数 参数 是否必选 参数类型 描述 firewall_id
连通VPC和公网的网络（公网网络） 如果您需要连通VPC和公网网络，可以使用弹性公网IP、NAT网关或者弹性负载均衡，以下为您提供典型的网络连接方案。 弹性公网IP（EIP） EIP是一个独立的公网IP地址，可以将EIP绑定至实例（比如ECS、NAT网关、ELB），实例即可连接公
取值范围：true，表示启用；false，表示停用。 默认值：true。 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 firewall FirewallDetail object ACL插入规则后的详情。 request_id String 请求ID。 表6 FirewallDetail
或者出现丢包等现象时，如何排查？ Cloud-init连接出现问题时，如何排查？ EIP连接出现问题时，如何排查？ 二三层通信出现问题时，如何排查？ 裸机网络出现问题时，如何排查？ 弹性云服务器IP获取不到时，如何排查？ VPN及专线网络连接出现问题时，如何排查？ 外网能访问服务
需要确保本地网络配置无异常，如：防火墙、网卡等配置。解决方法请参考本地网络配置异常。 弹性公网IP连接异常 弹性公网IP问题排查，请参见EIP连接出现问题时，如何排查？。 安全组存在限制 安全组限制了云服务器出方向的流量，导致无法访问外网，解决方法请参考安全组存在限制。 网络ACL存在限制
在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。 根据情况，选择“入方向规则”或者“出方向规则”页签。 进入网络ACL规则列表页面。
88-4aa1-84ad-d4955adae707&page_reverse=False 参数说明请参见表1。 表1 参数说明 名称 是否必选 参数类型 说明 id 否 String 按照网络ACL规则对应的ID过滤查询 name 否 String 按照网络ACL规则的名称过滤查询
进入网络ACL列表页面。 在网络ACL列表中，单击网络ACL名称。 进入网络ACL详情页。 根据需求选择“入方向规则”或者“出方向规则”页签，单击目标网络ACL规则所在行的操作列下的“修改”，并根据界面提示修改相关参数。参数说明如表1所示。 表1 参数说明 参数 参数说明 取值样例 类型
虚拟私有云”。 进入虚拟私有云列表页面。 在左侧导航栏中，选择“访问控制 > 网络ACL”。 进入网络ACL列表页面。 在网络ACL列表中，开启或者关闭目标网络ACL。 开启网络ACL： 选择目标网络ACL所在行的操作列下的“更多 > 开启”。 弹出开启确认对话框。 确认信息无误后，单击“确定”，开启网络ACL。
网络ACL解绑子网 功能介绍 网络ACL解绑子网。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/firewalls/{firewall_id}/disassociate-subnets 表1 路径参数
删除网络ACL规则 功能介绍 删除网络ACL规则。 在删除前，您需要先通过移除网络ACL规则将网络ACL规则从对应的网络ACL策略移除，否则无法删除网络ACL规则。 调试 您可以在API Explorer中调试该接口。 URI DELETE /v2.0/fwaas/firewal
网络ACL绑定子网 功能介绍 网络ACL绑定子网。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。 URI PUT /v3/{project_id}/vpc/firewalls/{firewall_id}/associate-subnets 表1 路径参数
进入关联网络ACL页面。 在“网络ACL”参数对应的下拉框中，选择网络ACL。 如果没有网络ACL，可以单击下拉框中的，新建网络ACL。 选择完成后，单击“确定”。 返回子网列表，可以在子网对应的“网络ACL”列下看到已关联的网络ACL。 入口二：在网络ACL列表中，选择目标网络ACL，为网络ACL关联子网。
具体操作可参考弹性云服务器IP获取不到时，如何排查？。 步骤二：查看安全组是否放通 弹性云服务器详情页面中可以查看网卡使用的安全组。需要包含期望进行通信的对端VPC的子网网段。 图2 查看安全组是否放通 步骤三：查看网络ACL是否放通 虚拟私有云页面左侧导航栏选择网络ACL，选择对等连接涉及的子网所关联的网络ACL
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
