创建VPC边界防火墙

操作步骤

1. 登录云防火墙控制台。
2. 单击防火墙开关 > VPC边界防火墙。
3. 在VPC边界防火墙页面，根据您的网络类型，选择高速通道或云企业网。
4. 定位到待开启云防火墙的VPC实例，单击最右侧操作栏下的创建。
5. 在创建VPC边界防火墙对话框中配置VPC防火墙参数。
   • 创建高速通道下的VPC防火墙实例
   • 创建云企业网下的VPC防火墙实例

   参数	配置说明
   实例名	定义VPC边界防火墙的名称，请勿重复命名。
   对等互通方式	对等互通方式，是VPC之间或VPC与本地数据中心之间的通信方式。需要先建立连接后，才能配置VPC边界防火墙。 不支持修改，取决于创建VPC防火墙实例前，在VPC边界防火墙页面选择的互通方式。
   路由表	单击路由表下拉框，选择需要防护的VPC路由表。 在您创建专有网络（VPC）时，系统会为您自动创建一张默认的路由表，用于为专有网络添加系统路由来管理专有网络的流量。VPC支持按需创建多个路由表。详细介绍请参见路由表概述。 在云防火墙控制台创建VPC防火墙时，云防火墙会自动读取您的VPC路由表信息。对等互通方式为高速通道时支持多个路由表，因此您在创建高速通道VPC防火墙时可看到多个路由表，并可以选择需要防护的VPC路由表；对等互通方式为云企业网时只支持一个默认的路由表，且创建VPC边界防火墙时不展示路由表的信息。
   目标网段	在路由表下拉列表中选中某个路由时，目标网段会自动展示该路由表的默认目标网段。如果您需要防护其他网段时，可手动修改该目标网段。 高速通道：支持添加多个网段，多个网段间用英文逗号隔开。 云企业网：单击目标网段右侧的新增目标网段，可添加多个网段。
   入侵防御	IPS防御模式：可选择开启观察模式或拦截模式。 IPS防御能力：可选择开启基础规则和虚拟补丁，支持多选。
   开启VPC防火墙开关	单击开启VPC防火墙开关开启开关，创建VPC防火墙后，将会自动开启VPC防火墙开关。如果您无需自动开启VPC开关，关闭该开关即可。

6. 单击提交，完成VPC防火墙的创建。