开发者社区 > 云原生 > 正文

想请教一些边界防火墙设置的问题,云企业网的VPC之间如果存在拒绝访问的策略,是不是就不能开启VPC边

想请教一些边界防火墙设置的问题,云企业网的VPC之间如果存在拒绝访问的策略,是不是就不能开启VPC边界防火墙?文档里说启用VPC边界防火墙时对RDS和SLB会有影响,我想知道这个影响会持续多久,开启完成后该影响会自动消除吗?如果有几个VPC,就会有几个VPC边界防火墙的开关需要打开,如果我在开启VPC 1 的时候是否只会影响VPC 1 下面的RDS和SLB呢?还是会影响我所有的SLB和RDS?

展开
收起
真的很搞笑 2023-05-03 22:21:40 148 0
4 条回答
写回答
取消 提交回答
  • 十年摸盘键,代码未曾试。 今日码示君,谁有上云事。

    VPC边界防火墙可用于检测和控制两个VPC间的通信流量,默认放行所有流量。在对两个VPC之间的流量管控时,您需要拒绝可疑流量或恶意流量,或者先放行可信流量,再拒绝其他地址的访问。

    已创建并开启VPC边界防火墙。只有VPC边界防火墙开关开启后,访问控制策略才能生效。

    VPC边界防火墙帮助您检测和管控专有网络VPC(Virtual Private Cloud)之间、VPC和本地数据中心之间的流量。如果VPC同属于一个云企业网,或者已通过高速通道连接,您可以创建VPC边界防火墙,实现控制VPC之间、VPC与本地数据之间的访问流量。

    同时,VPC边界防火墙支持跨账号管理。例如,使用账号A创建了云企业网和VPC_1,使用账号B创建了VPC_2,VPC_1和VPC_2通过账号A的云企业网实现网络互通,此时您可以使用账号A购买云防火墙企业版或者旗舰版,用于防护VPC_1和VPC_2的流量。

    2023-05-04 15:56:38
    赞同 展开评论 打赏
  • 请问什么问题?是的,开启过程大约10-20分钟,开启后重新建立连接就恢复了,cen基础版,VPC开墙是影响当前VPC,此回答整理自钉群“阿里云云防火墙问题答疑(进群烦请查看公告)”

    2023-05-04 12:59:22
    赞同 展开评论 打赏
  • 热爱开发

    云企业网中的VPC之间如果存在拒绝访问的策略,不会影响您启用VPC边界防火墙。因为边界防火墙的作用是在流量进入或离开VPC时进行安全过滤,与VPC之间的访问控制没有直接关系。

    启用VPC边界防火墙时对RDS和SLB的影响是短暂的,通常只有几秒钟。这是因为开启边界防火墙后,防火墙规则将会重新生效,导致一些网络连接可能会被断开并需重新建立。不过,在大多数情况下,这种影响是可以忽略的,对业务的影响非常小。

    当您在一个VPC中启用VPC边界防火墙时,它只会影响该VPC下的RDS和SLB。如果您有多个VPC,每个VPC都要单独设置开关来启用或禁用边界防火墙。这意味着,如果您只在VPC 1 中启用了VPC边界防火墙,则只会影响该VPC下的RDS和SLB,而不会影响其他VPC。

    需要注意的是,开启VPC边界防火墙可能会增加网络延迟和CPU负载,因此在实际应用中需要根据业务需求和具体情况来综合考虑。建议您根据实际情况选择是否启用边界防火墙,并对规则进行精细化的配置,以确保业务的安全性和高可用性。

    2023-05-04 11:40:20
    赞同 展开评论 打赏
  • 月移花影,暗香浮动

    不一定。VPC边界防火墙是用于保护VPC内部网络不受外部网络的攻击和入侵。如果VPC之间存在拒绝访问的策略,那么说明VPC之间的通信已经限制了,可以通过设置VPC边界防火墙来进行更细粒度的安全防护,例如限制某些协议、端口访问等。因此,VPC之间存在拒绝访问的策略并不影响开启VPC边界防火墙,反而可以增强VPC内部网络的安全性。

    2023-05-04 09:43:17
    赞同 展开评论 打赏

阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。

相关电子书

更多
AWS 数据中心与 VPC 揭秘 立即下载
《云防火墙实现多账号统一管控》 立即下载
《云企业网CEN-TR重磅升级》 立即下载