防火墙表和相关规则允许您指定要应用于特定子网的流量的限制。
一个子网可以与一个防火墙表关联。 一个防火墙表可以与多个子网关联。
添加新的防火墙表
- 访问 Google Cloud VMware Engine 门户并选择网络。
- 选择 防火墙表。
- 选择 创建新的防火墙表。
- 输入表的名称。
- 新防火墙表具有默认规则。要创建其他规则，请点击添加规则。如需了解详情，请参阅下面的创建防火墙规则部分。
- 要保存防火墙表，请点击 完成。
创建防火墙规则
防火墙规则决定了防火墙如何处理特定类型的流量。所选防火墙表的 规则 标签页列出了所有关联规则。
显示设置后，您可以通过以下任一方式创建防火墙规则：
- 创建防火墙表时，点击 添加规则。
- 点击网络 > 防火墙表，选择防火墙表，然后点击创建新规则。
设置规则的属性：
- 名称。为规则命名。
- 优先级。为规则转让一个编号的优先级。最小值为 100。优先应用编号较小的规则
- 流量类型。选择该规则适用于私有云、互联网还是 VPN 流量（无状态），还是针对公共 IP 地址（有状态）。
- 协议。选择规则所涵盖的协议（TCP、UDP 或任何协议）。
- 方向。选择规则是针对入站流量还是出站流量。您必须为入站和出站流量定义单独的规则。
- 操作。选择要在规则匹配（允许还是拒绝）时执行的操作。
- 来源。指定规则所涵盖的来源（CIDR 块、内部或任何来源）。
- 来源端口范围。指定受此规则约束的端口范围。
- 目标。指定规则所涵盖的目标（CIDR 块、内部或任意来源）。
- 目标端口范围。指定受此规则约束的端口范围。
要保存规则并将其添加到防火墙表的规则列表中，请点击 保存并返回。
要保存防火墙表的设置，请点击 提交。
将防火墙表附加到子网
定义防火墙表后，您可以指定受表中规则约束的子网。
- 在网络 > 防火墙表页面上，选择一个防火墙表。
- 打开 添加子网 标签。
- 点击 添加到子网。
- 选择私有云和子网。显示关联的子网名称和 CIDR 块。
- 点击提交。
后续步骤
- 详细了解私有云环境中的防火墙表和规则。