VPC边界

更新时间: 2023-11-07 18:53:09

VPC边界防火墙可用于检测和控制两个VPC间的通信流量,默认放行所有流量。您可以通过访问控制策略对两个VPC之间的流量进行管控,阻断可疑流量或恶意流量,放行可信流量。本文介绍如何配置VPC边界防火墙的访问控制策略。

功能介绍

VPC边界防火墙帮助您检测和管控通过云企业网企业版转发路由器、基础版转发路由器以及高速通道打通的专有网络VPC之间、VPC和本地数据中心之间的东西向流量,实现云上跨VPC之间、VPC与本地数据中心(VBR)、VPC到三方云(VBR)、VPC与VPN之间内网访问流量安全。

防护原理图

image.png

防护的业务流量

具体可防护的业务流量,请参见VPC边界防火墙概述

前提条件

配置VPC边界访问控制策略

在对两个VPC之间的流量进行管控时,可以对不可信或业务不需要的流量配置拒绝访问策略,再放行其他流量(黑名单模式);或者对可信或业务需要的流量配置放行访问策略,再拒绝其他流量(白名单模式)。关于VPC边界访问控制策略的配置示例,请参见访问控制策略配置示例

  1. 登录云防火墙控制台

  2. 在左侧导航栏,选择访问控制 > VPC边界

  3. VPC边界页面,选择待配置策略的云企业网或者高速通道业务实例。

  4. 单击创建策略,参考以下表格,配置策略详情,然后单击确定

    配置项

    说明

    源类型

    网络连接的发起方。您需要选择访问源类型,并根据访问源类型输入发送流量的访问源地址。

    • 选择IP类型时,需要输入IP地址