使用场景
当您需要在子网级别对云主机/物理机的出入流量进行控制时，您可以将ACL与子网进行关联，通过ACL规则去控制访问流量。
前提条件
注册天翼云账号，并完成实名认证。具体操作，请参见天翼云账号注册流程。
操作步骤
- 登录控制中心。
- 在控制中心页面左上角点击
，选择区域，本文我们选择广东-广州6。 - 依次选择“网络”，单击“虚拟私有云”；进入网络控制台页面。
- 在左侧导航栏，选择“访问控制-ACL”选项。
- 在网络ACL列表页面，点击右上角的“创建网络ACL”按钮，进入创建网络ACL页面。
- 在创建网络ACL页面，根据以下信息配置网络ACL，然后单击确定。
- 配置信息如下：
| 配置 | 说明 |
|---|---|
| ACL名称 | 输入网络ACL的名称。 |
| 虚拟私有云 | 选择网络ACL所属的虚拟私有云。 |
| 子网 | 支持选择网络ACL所关联的子网。可用区资源池无需填写此项，支持在创建后详情内关联子网。 |
| 描述 | 输入网络ACL的描述。 |
| 企业项目 | 创建网络ACL时，可以将网络ACL加入已启用的企业项目。 |
注意
对于地域资源池来说，需要在创建ACL时指定ACL与子网的关联关系，一个ACL可关联一个子网。
对于可用区资源池来说，创建ACL时无需指定与子网的关联关系，可以在创建后根据您的业务情况去关联，一个ACL可关联多个子网。
