本文为您介绍如何通过网络ACL功能限制不同交换机下的ECS实例的互通关系。
前提条件
- 您已经注册了阿里云账号。如还未注册,请先完成账号注册。
- 目前,各地域对网络ACL功能的支持情况不同,具体如下:
- 默认支持网络ACL功能的地域:华北5(呼和浩特)、西南1(成都)、印度尼西亚(雅加达)、英国(伦敦)、印度(孟买)、华南2(河源)。
- 白名单支持网络ACL功能的地域:华北1(青岛)、华北2(北京)、华东1(杭州)、华东2(上海)、华南1(深圳)、中国(香港)、美国(硅谷)、新加坡、德国(法兰克福)。如需使用,请提交申请。
除以上地域外,其他地域不支持网络ACL功能。
- 您已经创建了专有网络和交换机。详细信息,请参见创建专有网络。
- 您已经在交换机中创建了ECS实例。详细信息,请参见使用向导创建实例。
背景信息
某公司在云上创建了VPC,在VPC中创建了两个交换机,交换机1下创建了ECS1实例(192.168.1.206),交换机2下创建了ECS2实例(192.168.0.229)和ECS3实例(192.168.0.230)。因公司业务需要,要求ECS实例间、ECS与互联网间必须满足以下互通关系。
- 禁止ECS1实例、ECS2实例、ECS3实例与互联网互通。
- 禁止ECS1与ECS3互通。
- 允许ECS1与ECS2互通。

如上图,您可以自定义设置网络ACL规则,并将网络ACL与交换机绑定,实现对交换机中ECS的流量的访问控制。
配置流程图如下:

步骤一:创建网络ACL
完成以下操作,创建网络ACL。
步骤二:绑定交换机
完成以下操作,将交换机1和交换机2绑定到网络ACL。
- 登录专有网络管理控制台。
- 在左侧导航栏,单击网络ACL。
- 在顶部菜单栏处,选择网络ACL的地域。
- 在网络ACL页面,找到目标网络ACL,单击操作列下的管理。
- 在已绑定资源页签下,单击关联资源。
- 在关联资源对话框,选择交换机1和交换机2,然后单击确定。
步骤三:添加网络ACL规则
完成以下操作,为网络ACL添加入方向规则和出方向规则。
步骤四:测试连通性
完成以下操作,测试ECS间、ECS与互联网间的连通性。
在文档使用中是否遇到以下问题
更多建议
匿名提交