将子网关联至网络acl-九游平台

操作场景

您需要将子网关联至网络acl，并且当网络acl状态为“已开启”时，网络acl规则会对出入子网的流量生效。

当您将子网关联至网络acl时，关联操作会影响子网的网络流量走向，请您谨慎评估后再执行修改，避免对业务造成影响。

约束与限制

网络acl可以同时关联多个子网，但一个子网只能关联一个网络acl。
子网关联网络acl后，系统自带的默认规则将会拒绝所有出入子网的流量，需要您添加自定义规则放通流量，具体请参见添加网络acl规则。

操作步骤

登录管理控制台。

在管理控制台左上角单击，选择区域和项目。
在页面左上角单击图标，打开服务列表，选择“网络 > 虚拟私有云”。
进入虚拟私有云列表页面。
您可以通过以下两个操作入口，将子网关联至网络acl。
- 入口一：在子网列表中，选择目标子网，并将子网关联至网络acl。
  1. 在左侧导航栏，选择“子网”。
    进入子网列表页面。
  2. 在子网列表中，单击目标子网对应的“网络acl”列下的“去关联”。
    进入关联网络acl页面。
  3. 在“网络acl”参数对应的下拉框中，选择网络acl。
    如果没有网络acl，可以单击下拉框中的，新建网络acl。
  4. 选择完成后，单击“确定”。
    返回子网列表，可以在子网对应的“网络acl”列下看到已关联的网络acl。
- 入口二：在网络acl列表中，选择目标网络acl，为网络acl关联子网。
  1. 在左侧导航栏，选择“访问控制 > 网络acl”。
    进入网络acl列表页面。
  2. 在网络acl列表中，单击目标网络acl所在行的操作列下的“关联子网”。
    进入“关联子网”页签。
  3. 在“关联子网”页签中，单击“关联”。
    弹出“关联子网”对话框。
  4. 在“关联子网”对话框的子网列表中，选择目标子网，并单击“确定”。
    返回“关联子网”页签的子网列表中，可以看到网络acl关联的所有子网。
    
    已关联网络acl的子网将不会展示在“关联子网”对话框的子网列表中，如果您需要将已关联其他网络acl的子网关联至当前网络acl，需要先解除子网和其他网络acl的关联关系，然后再将子网关联至当前网络acl。