# ACL Mạng

ACL mạng là một chính sách bảo mật cấp subnet được sử dụng để kiểm soát luồng dữ liệu ra và vào subnet. Người dùng có thể kiểm soát chính xác luồng lưu lượng vào và ra khỏi subnet bằng cách thiết lập các quy tắc ra và quy tắc vào.

## Tạo ACL

-  Đăng nhập vào bảng điều khiển, chọn "VPC Virtual Private Cloud" trong [Tất cả sản phẩm] và đi đến trang mạng riêng tư. Bạn có thể tạo một phiên bản ACL bằng cách nhấp vào nút "Tạo ACL" trong tab ACL Mạng.

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/c13fc3b1077a85665cfd68cd6a738498_1744339061240.png)
<br>
-  Chọn VPC liên kết của ACL, nhập tên ACL và nhấp vào "OK".

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/ab7e8a664e3b8f88b8034811a5b4956b_1744339061246.png)
<br>
-  Sau khi tạo, bạn có thể thấy phiên bản ACL mới được tạo trong danh sách.

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/6a0774be7c2ccd1f6107aac35b102c76_1744339061249.png)
<br>
## Chỉnh sửa quy tắc vào

-  Trên trang chi tiết, chọn tab "Quy tắc vào". Nhấp vào "Thêm quy tắc vào" để thêm quy tắc vào.

Trong hộp chỉnh sửa bật lên, chọn chiến lược và loại giao thức, đồng thời điền thông tin IP nguồn, cổng và độ ưu tiên. Nhấp vào "OK" để thêm.

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/bb6569cb6b0fedf28623ff985755c70a_1744339061254.png)
<br>
-  Sau khi thêm, bạn có thể chỉnh sửa và xóa các quy tắc. Các quy tắc mặc định không được phép chỉnh sửa hoặc xóa.

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/8575ffc0ee1a31c22d1c84b76b6a07cf_1744339061257.png)
<br>
## Chỉnh sửa quy tắc ra

-  Trên trang chi tiết, chọn tab "Quy tắc ra". Nhấp vào "Thêm quy tắc ra" để thêm quy tắc ra.

Trong hộp chỉnh sửa bật lên, chọn chiến lược và loại giao thức, đồng thời điền thông tin IP đích, cổng và độ ưu tiên. Nhấp vào "OK" để thêm.

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/31964327e37fd42f551755fd306c7b6f_1744339061263.png)
<br>

-  Sau khi thêm, bạn có thể chỉnh sửa và xóa các quy tắc. Các quy tắc mặc định không được phép chỉnh sửa hoặc xóa.

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/01f24b6a83409e023f3fe1cf69d5318c_1744339061267.png)
<br>

## Liên kết subnet

Sau khi chỉnh sửa các quy tắc, bạn có thể nhấp vào "Chi tiết" để vào trang tổng quan ACL. Nhấp vào "Liên kết" để liên kết ACL với subnet thuộc VPC liên kết.

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/2f704ed93015496bf67671fc0b6a0390_1744339061271.png)
<br>

-  Nhấp vào "OK" để liên kết.

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/6585720c9d432e9f8291c9bf2167f353_1744339061274.png)
<br>

-  Nhấp vào "Hủy liên kết" để hủy liên kết ACL và subnet. Có thể thực hiện các thao tác hủy liên kết hàng loạt.

<!-- image-todo -->

![img](https://cdn.udelivrs.com/2025/04/5e67f2b0cedbff9c1649a8bcab3e34f2_1744339061278.png)
<br>