全部文档
当前文档

暂无内容

如果没有找到您期望的内容,请尝试其他搜索词

文档中心

负载均衡访问控制

最近更新时间:2024-08-28 20:41:37

负载均衡访问控制提供对入负载均衡的入向流量,提供精确到协议、IP、方向、优先级的级别网络访问控制。

使用场景

用户可以为具有相同网络流量控制的监听器绑定同一个负载均衡 ACL,通过设置入站允许/拒绝规则,对入监听器的流量进行精确控制。出监听器的流量不受限制,全部会放行。

ACL 规则

您可以创建新的负载均衡ACL,并绑定到指定的监听器上。当您在负载均衡 ACL 中添加或删除规则时,更改也会自动应用到与其绑定的监听器。

负载均衡 ACL 规则有如下部分组成:

  • 优先级:即规则优先级,优先级数值越小,会优先匹配,只要有一条规则与流量匹配,即应用该规则,并忽略与之冲突的任意更高优先级的规则。优先级支持的数字1-999

  • 支持的协议:IP

  • 策略:允许或者拒绝

  • 源数据(入站) IP 范围(以 CIDR 表示)

  • 规则条数最大为200条

默认规则

每个负载均衡ACL 在创建后都存在一条默认规则,默认规则不展示,且优先级最小。

ACL IP版本

协议

源 IP

行为

IPv4

IP

0.0.0.0/0

允许

IPv6

IP

::/0

允许

目前只有华北1(北京)、华东1(上海)、华南1(广州)支持IPv6版本的ACL。

使用约束

关于负载均衡 ACL 您需要了解:

  • 每个 ACL 可以关联多个监听器,但每个监听器只允许关联一个 ACL

  • 负载均衡 ACL 规则优先级不允许重复。

  • 负载均衡 ACL 有单独的入站规则,每条规则包括优先级、协议类型、源 IP,策略(拒绝/允许)。

  • 每个新建负载均衡 ACL 您至少需要添加一条规则。

文档导读
纯净模式常规模式

纯净模式

点击可全屏预览文档内容
文档反馈