防火墙管理 云防火墙

规则管理提供云防火墙边界访问控制规则的跨账号下发与管理能力。选择对应边界后,可对对应规则组进行下发、管理与监控,实现一次编排、多账号下发,有助于保持运维一致性,降低复杂环境的管理成本。

相关产品
防火墙管理 产品页,含版本规格、价格与购买入口。

一、新建下发规则

1. 登录 防火墙管理控制台,在左侧导航中,选择规则管理。

2. 在规则管理页面,单击新建下发规则。

3. 在新建下发规则页面,配置以下参数:

参数名称 说明
下发产品 选择规则需要下发到的云防火墙边界。
下发账号 选择规则需要下发到的目标账号或账号组。账号:将规则下发至指定的一个或多个成员账号。说明:若无目标下发账号,请前往 成员管理页面 选择账号并开启纳管后重试,详见 成员管理。账号组:将规则下发至整个账号组,组内新增或移除成员时,防火墙管理会自动为其生成对应的待下发记录。账号组相关说明,详情请参见 管理账号组。
最先执行 配置优先级最高的规则组,单击新加一条以添加。
优先级 规则执行的先后顺序,数字越小优先级越高。仅首条规则的优先级可编辑,后续规则优先级自动递增。说明:仅支持编辑首条规则的优先级,其后的规则会依次递增;原优先级所在的规则会自动递延。长按鼠标左键,即可拖动排序所创建的规则组策略,优先级也会随之变动。
规则组名称 从下拉列表中选择需要下发的规则组。说明:如现有规则组不符合你的要求,可单击新建规则组,系统将跳转至规则组 > 所选下发产品 > 新建规则组页面。具体操作请参阅 新建规则组。
规则数量 (自动显示)所选规则组内包含的规则总数。
操作 规则组详情:查看该规则组的基础信息与规则列表。移除:从当前编排中移除此规则组。
最后执行 配置优先级最低的规则组,单击新加一条以添加。参数说明同 最先执行。

4. 参数配置完成后,你可以选择以下操作:

·立即下发:下发此规则以及所有安全产品中所有的未下发、待下发以及下发失败规则。

·保存:保存至规则下发管理列表,后续需在规则下发管理列表中手动单击立即下发才会生效。

二、管理下发规则

在 规则管理 页面,选择需要管理下发规则的云防火墙边界。你可以管理已创建的规则,进行查询、排序、下发、编辑和删除操作。

三、查询规则

你可以通过列表上方的搜索框,输入规则组下发 ID、规则组名称等关键字进行查询,多个条件之间可用回车键分隔。

四、快速排序

规则在列表中的自上而下顺序代表其优先级从高到低。如需调整,请按以下步骤操作:

1. 单击列表上方的快速排序。

2. 将鼠标悬停在需调整的规则行上,光标变为拖动图标时,按住左键上下拖动。

3. 调整至目标位置后,单击保存。列表上方规则的优先级高于下方规则,系统会自动更新优先级数值。

五、下发规则

在新建、编辑下发规则时单击立即下发,或在规则下发管理列表页面单击立即下发,将直接触发下发流程。

注意:下发会将所有安全产品中所有的未下发、待下发以及下发失败规则进行下发。

六、编辑规则组

单击规则列表中的规则组名称,将跳转至该规则组的编辑页面。规则组相关参数说明,详情请参见 规则组。

七、编辑规则

1. 在目标规则的操作列中,单击编辑,进入编辑页面。

2. 在编辑页面,你可以修改基础配置中的下发账号和规则组策略编排中的优先级和规则组名称,参数详情请参见 新建下发规则。

3. 单击规则组详情,可查看该规则组的基础信息与规则列表。

4. 参数配置完成后,你可以选择以下操作:

·立即下发:下发此规则以及所有安全产品中所有的未下发、待下发以及下发失败规则。

·保存:保存至规则下发管理列表,后续需在规则下发管理列表中手动单击立即下发才会生效。

八、删除规则

·单条删除:在目标规则的操作列中,单击删除。

·批量删除:先勾选多个规则,再单击列表上方的批量删除。

注意:删除后的规则无法恢复。

九、资产同步

资产数据定期更新。如需获取最新数据,可单击页面左上角的立即同步手动触发同步。

赞 (0)
上一篇 4天前
下一篇 4天前