检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络ACL是一个子网级别的可选安全层，通过与子网关联的出方向/入方向规则控制出入子网的网络流量。 有关网络ACL的详细介绍，请参见网络ACL。
父主题： 网络ACL资源标签管理
网络ACL实现方案： 1.创建网络ACL 2. 绑定到子网，选择网络ACL要部署到哪个子网上 3.
为什么网络ACL添加了拒绝特定IP地址访问的规则，但仍可以访问？ 网络ACL存在规则优先级。优先级的数值越小，表示优先级越高，*为默认的规则，优先级最低。 多个网络ACL规则冲突，优先级高的规则生效，优先级低的不生效。
父主题： 网络ACL资源标签管理
父主题： 网络ACL资源标签管理
父主题： 网络ACL资源标签管理
网络ACL使用连接跟踪来标识进出实例的流量信息，入方向和出方向网络ACL规则配置变更，对原有流量不会立即生效。 当您在网络ACL内增加、删除、更新规则，或者在网络ACL内添加、移出子网时，由入方向/出方向流量建立的连接，已建立的长连接不会断开，依旧遵循原有网络ACL规则。
父主题： 网络ACL资源标签管理
父主题： 网络ACL资源标签管理
未与子网关联的网络ACL 规则详情 表1 规则详情 参数 说明 规则名称 vpc-acl-unused-check 规则展示名 未与子网关联的网络ACL 规则描述 检查是否存在未使用的网络ACL，如果网络ACL没有与子网关联，视为“不合规”。
父主题： 网络ACL资源标签管理
父主题： 网络ACL资源标签管理
自定义策略示例：自定义网络和自定义网络ACL 自定义网络和自定义网络ACL相关策略未在BMS FullAccess、BMS CommonOperations或BMS ReadOnlyAccess系统策略中定义，您需要创建自定义策略来实现创建、修改、删除自定义网络和自定义网络ACL等操作
也就是说防护的对象不同。安全组仅支持允许的策略，也就是说安全组是在设定白名单而网络ACL 可以支持允许和拒绝策略，既支持白名单也支持黑名单。安全组的优先级是多个规则冲突，取其并集生效，也就是所有的安全组策略的集合。
华为云提供了管理网络ACL和网络ACL规则的功能：创建网络ACL、查看网络ACL、修改网络ACL、删除网络ACL、开启/关闭网络ACL、关联/解除子网和网络ACL、添加网络ACL规则、修改网络ACL规则、修改网络ACL规则生效顺序、开启/关闭网络ACL规则、删除网络ACL规则等。
网络ACL对整个子网进行防护，将子网关联至网络ACL，则子网内的所有实例都会受到网络ACL保护。相比安全组，网络ACL的防护范围更大。
该API属于IEC服务，描述: 删除网络ACL。接口URL: "/v1/firewalls/{firewall_id}"
该API属于VPC服务，描述: 删除网络ACL接口URL: "/v3/{project_id}/vpc/firewalls/{firewall_id}"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
