將子網關聯至網絡ACL

操作場景

您需要將子網關聯至網絡ACL，并且當網絡ACL狀態為“已開啟”時，網絡ACL規則會對出入子網的流量生效。

當您將子網關聯至網絡ACL時，關聯操作會影響子網的網絡流量走向，請您謹慎評估后再執行修改，避免對業務造成影響。

約束與限制

• 網絡ACL可以同時關聯多個子網，但一個子網只能關聯一個網絡ACL。
• 子網關聯網絡ACL后，系統自帶的默認規則將會拒絕所有出入子網的流量，需要您添加自定義規則放通流量。

操作步驟

1. 登錄管理控制臺。
2. 選擇“網絡 > 虛擬私有云”，進入虛擬私有云列表頁面。
3. 在左側導航欄選擇“訪問控制 > 網絡ACL”。
4. 您可以通過以下兩個操作入口，將子網關聯至網絡ACL。

入口一：在子網列表中，選擇目標子網，并將子網關聯至網絡ACL。

1. 在左側導航欄，選擇“子網”，進入子網列表頁面。
2. 在子網列表中，單擊目標子網對應的“網絡ACL”列下的“去關聯”，進入關聯網絡ACL頁面。
3. 在“網絡ACL”參數對應的下拉框中，選擇網絡ACL，如果沒有網絡ACL，可以單擊下拉框中的“新建”按鈕，新建網絡ACL。
4. 選擇完成后，單擊“確定”，返回子網列表，可以在子網對應的“網絡ACL”列下看到已關聯的網絡ACL。

入口二：在網絡ACL列表中，選擇目標網絡ACL，為網絡ACL關聯子網。

1. 在左側導航欄，選擇“訪問控制 > 網絡ACL”，進入網絡ACL列表頁面。
2. 在網絡ACL列表中，單擊目標網絡ACL所在行的操作列下的“關聯子網”，進入“關聯子網”頁簽。
3. 在“關聯子網”頁簽中，單擊“關聯”，彈出“關聯子網”對話框。
4. 在“關聯子網”對話框的子網列表中，選擇目標子網，并單擊“確定”，返回“關聯子網”頁簽的子網列表中，可以看到網絡ACL關聯的所有子網。

說明
已關聯網絡ACL的子網將不會展示在“關聯子網”對話框的子網列表中，如果您需要將已關聯其他網絡ACL的子網關聯至當前網絡ACL，需要先解除子網和其他網絡ACL的關聯關系，然后再將子網關聯至當前網絡ACL。

將子網和網絡ACL解除關聯

操作場景

您可根據自身網絡需求，將子網和網絡ACL解除關聯。

操作步驟

1. 登錄管理控制臺。
2. 選擇“網絡 > 虛擬私有云”，進入虛擬私有云列表頁面。
3. 您可以通過以下多個操作入口，將子網和網絡ACL解除關聯。

入口一：在子網列表中，選擇目標子網，解除子網和網絡ACL的關聯關系。

1. 在左側導航欄，選擇“子網”，進入子網列表頁面。
2. 在子網列表中，單擊目標子網對應的名稱超鏈接，進入子網詳情頁面。
3. 在子網詳情頁面的右上方區域，單擊網絡ACL資源后的“取消關聯”，彈出取消關聯確認對話框。
4. 確認無誤后，單擊“確定”，返回子網詳情頁，可以看到網絡ACL區域顯示“暫未關聯”。

入口二：在子網列表中，選擇目標子網，并跳轉到關聯的網絡ACL頁面，解除子網和網絡ACL的關聯關系。

1. 在左側導航欄，選擇“子網”，進入子網列表頁面。
2. 在子網列表中，單擊目標子網對應的“網絡ACL”列下的資源超鏈接，進入網絡ACL詳情頁面。
3. 選擇“關聯子網”頁簽，勾選一個或多個目標子網，單擊“取消關聯”，彈出取消關聯確認對話框。
4. 確認無誤后，單擊“確定”，返回“關聯子網”頁簽的子網列表中，已無法看到解除關聯網絡ACL的子網。

入口三：在網絡ACL列表中，選擇目標網絡ACL，解除網絡ACL和子網的關聯關系。

1. 在左側導航欄，選擇“訪問控制 > 網絡ACL”，進入網絡ACL列表頁面。
2. 在子網列表中，單擊目標網絡ACL所在行的操作列下的“關聯子網”，進入“關聯子網”頁簽。
3. 在“關聯子網”頁簽中，勾選一個或多個目標子網，單擊“取消關聯”，彈出取消關聯確認對話框。
4. 確認無誤后，單擊“確定”，返回“關聯子網”頁簽的子網列表中，已無法看到解除關聯網絡ACL的子網。