一、操作场景
·统一默认网络：通过预设策略配置默认使用的 VPC 和子网，支持自动分配或选择企业已有 VPC。
·组织差异化网络：为特定组织指定 VPC，并按可用区配置子网。
·统一安全组规则：通过 ClawPro 安全组统一管理 Agent 实例的入站、出站流量。
二、相关说明
·预设策略用于配置企业默认的 VPC 和子网，支持自动分配或选择已有 VPC。新建 Agent 的网络配置按“当前用户组策略 → 最近上级用户组策略 → 预设策略”的优先级匹配。未加入组织的用户使用预设策略。
·网络策略变更仅影响后续新建的 Agent，不影响已有实例。
如现有私有网络或子网不符合要求，请先在腾讯云控制台创建 VPC 或子网，再返回网络管理页面配置策略。
·ClawPro 下的 Agent 实例统一由 ClawPro 专属安全组纳管，集中管理入站和出站规则。规则变更会同步至关联的云端安全组，并可能影响已有 Agent 的网络访问，请谨慎操作变更。
三、前提条件
已使用管理员账号登录 ClawPro 管控端。
四、配置私有网络与子网
在 Agent 配置 > Agent 启动配置 > 网络管理的私有网络和子网页签中，可维护预设策略和组织策略。以下操作相互独立，可按需执行。
五、添加组织策略
1. 单击私有网络和子网页签右上角的+ 添加网络组织策略，在添加组织策略弹窗中进行以下配置。如下：
·应用范围：选择该策略适用的组织。
·私有网络（VPC）：选择企业已有 VPC。组织策略不支持自动分配。如无可用 VPC，请先在腾讯云控制台创建。
·可用区及子网配置：按可用区选择子网。选择不分配时跳过该可用区部署，至少选择一个子网。
2. 单击保存，在确认弹窗中核对影响范围并单击确认后即可完成创建。
六、编辑组织策略
1. 在目标组织策略所在行单击编辑，在编辑组织策略弹窗中按需修改应用范围、私有网络（VPC）、可用区及子网配置。如下：
2. 单击保存，在确认弹窗中核对影响范围并单击确认后即可完成修改。
七、编辑预设策略
1. 在企业默认网络所在行单击编辑，在编辑预设策略对话框中配置私有网络（VPC）。如下：
·选择自动分配 时，系统按可用区自动分配子网。
·选择企业已有 VPC 时，可为各可用区手动配置子网，或选择不分配跳过该可用区部署。
2. 单击保存，在确认弹窗中核对影响范围并单击确认即可完成修改。
八、删除组织策略
1. 在目标组织策略所在行单击删除，在确认删除弹窗中阅读影响说明。
2. 确认不再需要该策略后，单击确认删除。
注意：删除后，该组织下新建的 Agent 实例将回退到上级组织策略或预设策略。已有 Agent 实例的网络保持不变。
九、管理 ClawPro 安全组规则
在 Agent 配置 > Agent 启动配置 > 网络管理的安全组页签中，可查看和维护 ClawPro 安全组的出站、入站规则。
十、首次初始化安全组
注意：说明：
注意：若你已完成初始化安全组，请跳过本节。
1. 如果页面提示暂未配置 ClawPro 安全组，请先选择一种方式完成初始化。未初始化页面如下：
使用自定义规则创建使用已有规则创建
1. 在安全组页签的未配置页面中，单击自定义规则。在弹出的自定义 ClawPro 安全组弹窗中进行以下配置：
·ClawPro 安全组名称：名称支持字母、数字、短横线，以字母开头，长度为3–32个字符，创建后不可修改。
·备注：可选填写。
·允许公网访问：该选项默认勾选，按需保留或取消。
2. 核对名称、规则和风险提示，确认无误后单击创建。
创建后由 ClawPro 自动创建并命名对应的云端安全组。
1. 在安全组页签的未配置页面中，单击导入已有规则，在弹出的导入规则到 ClawPro 安全组弹窗中进行以下配置：
2. 在导入规则对话框中选择规则模板。
注意：说明：
3. 选择模板后，单击导入所选规则，在确认弹窗核对影响并单击确认导入。
2. 初始化完成后，ClawPro 将统一管理关联 Agent 的安全组规则，页面显示出站和入站规则表，后续可按以下步骤管理规则。
十一、添加出站/入站规则
1. 在出站规则页签中，单击添加出站规则，在添加出站规则弹窗中进行以下配置：
·目标：CIDR 地址，例如 0.0.0.0/0 或 ::/0。
·协议：选择协议类型。
·端口：填写端口或 ALL。
·策略：选择允许或拒绝。
·备注：可选，填写规则用途。
2. 在添加出站规则对话框中单击 添加规则。返回规则表，核对新规则已出现。
注意：说明：
十二、排序规则
你可按住规则右侧的 拖拽规则行调整顺序。如下：
十三、导入规则
1. 在安全组页签中，单击导入规则，在弹出的导入规则到 ClawPro 安全组弹窗中选择规则模板。如下：
2. 在导入规则到 ClawPro 安全组对话框中单击导入所选规则。
3. 在确认弹窗核对影响范围，确认后单击确认导入。