本文为您介绍如何通过网络ACL功能限制不同交换机下ECS实例的互通。
背景信息
某公司在云上创建了专有网络,在专有网络中创建了两个交换机,交换机1下创建了ECS1实例(192.168.1.206),交换机2下创建了ECS2实例(192.168.0.229)和ECS3实例(192.168.0.230)。因公司业务需要,要求ECS实例间、ECS与互联网间必须满足以下互通关系。
- 禁止ECS1实例、ECS2实例、ECS3实例与互联网互通。
- 禁止ECS1与ECS3互通。
- 允许ECS1与ECS2互通。

如上图,您可以自定义设置网络ACL规则,并将网络ACL与交换机绑定,实现对交换机中ECS流量的访问控制。
配置流程图如下:

步骤一:创建网络ACL
步骤二:绑定交换机
将交换机1和交换机2绑定至网络ACL。
- 登录专有网络管理控制台。
- 在左侧导航栏,选择 。
- 在顶部菜单栏,选择网络ACL的地域。
- 在网络ACL页面,找到目标网络ACL,单击网络ACL的ID。
- 在已绑定资源页签下,单击关联交换机。
- 在关联交换机对话框,选择交换机1和交换机2,然后单击确定关联。
步骤三:添加网络ACL规则
为网络ACL添加入方向规则和出方向规则。
步骤四:测试连通性
测试ECS实例间、ECS实例与互联网间的连通性。