网络访问控制功能包括网络 ACL 和基础网络安全策略。网络 ACL 是私有网络（Vxnet）的进出流量控制表，您可以在这里创建和配置 ACL 规则， ACL 规则中声明了哪些流量可以进/出私有网络（Vxnet），所以可以通过 ACL 控制进出流量。基础网络安全策略则定义了在青云 QingCloud 环境中，用户自身的基础网络是否对其他用户开放，默认禁用也就是默认用户的基础网络内的资源只受防火墙限制。

创建和配置网络 ACL

点击`安全`中的`网络访问控制`进入网络 ACL 列表

点击`创建`,弹出创建的页面，您可以自定义网络 ACL 的名称

 点击提交，ACL 就创建成功了，页面自动转到新创建的网络 ACL 的详情页面，可以看到网络 ACL 的所有规则。为了避免网络 ACL 影响网络的连通，所以新创建的网络 ACL 默认对所有地址开放。您可以在网络 ACL 的详情页面查看、添加、修改、删除、禁用 ACL 规则、应用修改。在左上角`基础属性`栏，可以看到网络 ACL 的名称 / ID / 绑定的资源和创建时间。

修改网络 ACL 配置

点击`添加规则`，用户可以定义要添加的规则。填写规则名称、优先级（数字越小优先级越高，最多可添加 100 条规则），选择方向（上行或者下行），行为(允许或者拒绝)、IP 版本( IPv4 / IPv6 )，源 IP (下行) / 目的 IP （上行）。

点击规则右侧的`修改`按钮可以修改现有的规则，点击`禁用/启用`按钮可以将相应的规则禁用或启用。

网络 ACL 绑定到私有网络 Vxnet

VPC 和私有网络 Vxnet 相关的网络 ACL 配置和操作

在 VPC 下私有网络页面中配置和操作

在私有网络页面中绑定和解绑 网络 ACL

QingCloud云平台在云资源管理方面，不断为用户提供多场景的资源管理形式。从资源全局管理层面上，引入「Project」功能；从资源多维度查看管理层面上，加入「监控视图」功能。同时为了满足用户更多的资源管理需求，特新增资源列表上的「目录视图」功能，以提供更加便利地、基于资源列表的结构化分组功能。该功能适用于资源数量较多、需要对资源进行多级分类管理的业务场景。

目录视图特性

• 目录结构树为全局功能，可跨不同区、不同资源通用。
• 一个资源仅属于一个目录，点击某个资源所在目录的上一级目录，也会在资源列表展示该资源，但是「分组」项内会将具体的所属目录名称显示出来。

操作方式

下面以「主机」资源列表的「目录」视图为例，介绍该功能的具体使用方式。

• 「目录视图」位于主机资源列表右上方，如下图所示：

• 用户首次进入时，会看到列表左侧出现自定义目录结构的空白区，用户可在此区域内进行目录结构的创建。未编辑前，系统默认将所在区内所有的资源都归在根目录–「全部」内，如下图所示。

• 基于（2）的初始状态，用户可开始编辑目录视图区的内容。如需要建立子目录可右键根目录「全部」，选择「新建子目录」，即可完成。目录结构视图区内，所有的子目录创建方式都一致，如下图所示：

注：此时可自定义目录名称，并且从根目录以下的目录开始，均支持「重命名」、「删除」功能，如下图所示：

• 完成上述对目录结构视图区内的基本编辑后，可操作「将资源进行对应目录的分组」操作。在资源列表上的复选框内，选择需要归入一个子目录上的资源，点击「更多操作」内的「移动到目录」选项，选择对应的目录，点击提交即可完成，如下图所示：

如上述操作，选择了三个在「全部」内的资源，将其移动至了「业务1」目录内。用户可将资源添加到任意需要归入的目录内，不限目录结构关系。

• 现已将部分资源移入了子目录「业务 1」内，那么此时「全部」目录下的资源列表上“所属目录”列内，会出现两类信息：“业务1” 与“位分类”。如下图所示：

注：「未分类」的定义为，仅以其下一级为参考，不关注其下一级以下的具体目录细分，如，对「全部」目录对应的资源列表上，「未分类」资源的定义为，只要不在「业务 1」内的资源都为「未分类」，而不再关注其下「业务 1」目录里的资源是否有再被「业务子系统1」或者「业务子系统2」再分类。

一、功能概述

监控 Dashboard 为用户提供了可跨资源类型、跨指标类型、跨可用区的自定义集中监控服务，用户可根据业务需求，将各类维度的数据集中在同一个面板下，进行统一可视化监控。

监控 Dashboard 支持丰富的监控时间周期，在每种监控周期下对应的的监控间隔粒度都有所不同，用户可根据监控场景选择符合需求的时间周期。同时，若需要对某一个时间周期下的关键时间点进行进一步操作，可选择‘暂停’刷新的设置，面板将停止自动刷新。

二、核心功能

监控面板
监控面板是可供用户自定义编辑的监控视图区，可向监控面板内加入不同区域、不同资源、不同指标的监控图表。

监控图表
用户可自行创建某个可用区内，某类资源的多个实例、单个指标集成的数据图形。 创建完成后，可对已创建的图表进行查看、修改、数据导出、删除等操作。

面板全屏
用户可在面板图表生成之后进行集中监控， 若暂时不再操作图表以及面板的其他功能，仅需要盯屏查看监控图表以及数据，可选择“全屏”显示模式，进入全屏式面板。全屏式面板的监控可视化图表效果更佳，同时依然可以支持在监控面板上的数据查看、时间周期切换等功能。

三、创建监控面板

操作步骤

• 登录控制台。
• 点击左侧导航栏“运维与管理”，选择“监控 Dashboard ”即可进入。
• 进入监控 Dashborad 后，系统默认为用户创建一个面板，用户可直接在该面板上进行监控图表的创建。如下图：

• 用户也可以点击上图“创建面板”按钮，重新创建一个空面板。

四、修改监控面板

操作步骤

• 进入监控Dashboard内，在左侧监控 Dashboard 面板目录管理列内，可对需要修改的面板进行操作。
  如下图，鼠标悬浮在需要修改的面板名称上，点击右侧按钮，可选择具体要执行的修改操作 – 重命名。

五、删除监控面板

操作步骤

• 按上一步操作方式，可在修改操作功能上选择“删除”，可删除所选面板。
  注：该操作会同步删除面板内的所有图表。

六、创建监控面板

操作步骤

• 点击面板内“创建图表”按钮。
• 选择资源所属区域，如下图：
• 选择需要集中监控的具体资源类型，如，选择“计算 – 主机”，如下图：

• 选择需要集中监控的具体资源的指标，如，选择对主机的CPU利用率的监控，如下图：

  

• 为了同时创建多张监控图表，在本步骤 – 指标选择上，支持同时选择多个指标（不限制同时可创建的指标数量），即可批量创建图表，如下图：

  

• 选择需要集中监控的具体资源实例，如，选择了“主机”的指标监控，那么所选区域下的具体资源实例，在创建流程的最下方会自动筛选出来，用户可以自行勾选，最多可选择10个实例，如下图：

  

• 资源实例勾选完成后，所选实例的监控指标预览图会在创建流程中实时展示出来，供用户参考，如下图：
  
• 点击“创建”按钮，即创建完成。可前往所属面板上，查看监控结果。

七、查看监控图表

操作步骤

• 面板上的图表根据所选时间周期，联动展示具体的监控时间间隔与监控粒度，如下图：

  

• 将鼠标悬浮于某个图表上，点击某一个时间刻度，会自动展开图表上的所有监控数据，如下图，点击图表上的一个时间点，下方自动展开资源详情信息，可查看具体数据：

  

• 基于上一步已展开的资源详情页，可继续对指标数据信息进行排序，点击最后一列指标列名上的排序按钮，可按监控指标的升序/降序排列出所监控的实例，如下图所示：

  

• 基于第二步已展开的资源详情页，若监控实例的指标数据分布过于密集，不便于定位问题，可取消部分资源的指标数据显示。在资源详情页内点击某实例行，即可取消此条折线，如下图，取消后两个实例的监控，图表内只剩一个实例的指标数据信息，再次点击可恢复数据：

  

八、图表二次操作

操作步骤

• 可对已创建的图表进行二次操作，包含修改、删除、导出。点击图表上的按钮可选择具体要执行的操作，如下图：

  

• 修改支持修改的内容有：
  （1）重命名
  （2）可增加、删除监控指标
  （3）可修改监控实例点击「修改」按钮，可在编辑格式下进行修改，如下图：

  

• 删除点击「删除」按钮，图表以及图表内的数据会被一并删除，此操作不可逆。
• 点击「导出」按钮，可导出平台提供的监控数据功能。

九、查看监控大屏

操作步骤

待监控面板内的图表基本确定之后，可点击「全屏」按钮，在全屏模式下进行统一监控。上述图表的所有查看功能，包括具体时间点监控数据详情查看、图表详情页内的排序、取消等，都可支持。如下图：

VPC内网路由策略，主要功能是为VPC中的私有网络（ Vxnet ）添加路由，从而实现多个VPC的Vxnet 通过内网路由器进行内网通信。详情

内网路由策略支持单个添加，目前新增多条添加、批量添加功能。

1. 点击VPC，进入VPC的管理配置页面，进入内网路由策略页面

2. 点击“添加规则”

可以只添加一个目标网络，或者添加多个目标网络。如果添加了多个目标网络，提交成功后会生成多条内网路由规则

3. 点击“批量添加”，您可以选择需要连通到此VPC下私有网络（vxnet）的目录

4.确认目标网络是否正确

5. 检查新添加未应用的规则，点击“应用修改”

新增路由表功能，目前支持为LB添加路由表。详情

假设，客户端位于192.168.10.2，希望访问位于172.16.10.0/24的公私网混合LB（172.16.10.253），VPC中已经搭建完成隧道。

1. 点击路由表，进入路由表详情页

2. 点击“添加”路由表

只需要设置路由表的“名称”即可

3.点击“添加”路由表规则

目标网络：是希望访问内网LB的客户端地址段，在本示例中为192.168.10.0/24

下一跳：是lb所在网络的网关，在本示例中为172.16.10.1

4.查看路由表规则

5.绑定和解绑路由表和LB

可以在路由表页面，右键单击路由表绑定/解绑LB

也可以在LB页面，右键单击LB绑定/解绑路由表

或者在LB详情页面，网络栏单击LB绑定/解绑路由表

为方便用户规划和管理网络的IP地址，青云QingCloud在控制台中支持主机和LB加入网络时指定IP地址，并且在克隆主机时可以选择新主机的网络。

1. 克隆主机

克隆主机时，可以克隆出来主机部署在当前的网络或者其他的网络。选择当前网络时，可以点击【指定主机内网IP】指定内网IP地址。

当选择<其他网络>时，点击【选择要加入的私有网络】进入选择网络页

您可以点击选择克隆出来的主机要部署的网络，并且点击【指定主机内网IP】指定内网IP地址。

点击提交后，您选择的网络和IP地址将展现在私有网络中，供您核对信息。如果选择网络错误，您可以点击 x 号将网信息删除，然后就可以重新选择网络。

2. 主机加入网络

在主机加入网络时，新增【指定主机内网IP】按钮，用户点击后可以指定加入网络后的IP地址。

3. 负载均衡器 LB 加入网络

在主机加入网络时，新增【指定主机内网IP】按钮，用户点击后可以指定加入网络后的IP地址。

相应的API及API文档也已经同步更新。克隆主机