为了简化 Virtual Private Cloud (VPC) 网络中的规则管理，请使用全球网络防火墙政策将多条规则整合到单个对象中。查看全球网络政策的规范和强制执行方法，以维护微细分并控制流量。
如需了解详情，请参阅防火墙政策概览。
规格
- 全球网络防火墙政策是防火墙规则的容器资源。每个全球网络防火墙政策资源都在项目中定义。
- 创建全球网络防火墙政策后，您便可以在该政策中添加、更新和删除防火墙规则。
- 如需了解全球网络防火墙政策中的规则的规范信息，请参阅防火墙政策规则组件。
- 如需将全球网络防火墙政策规则应用于 VPC 网络，您必须将防火墙政策与该 VPC 网络相关联。
- 您可以将一个全球网络防火墙政策与多个 VPC 网络相关联。不过，您必须确保防火墙政策与关联的网络属于同一项目。
- 每个 VPC 网络只能与一个全球网络防火墙政策相关联。
- 如果防火墙政策未与任何 VPC 网络相关联，则该政策中的规则不起作用。未与任何网络相关联的防火墙政策是未关联的全球网络防火墙政策。
- 如果全球网络防火墙政策与一个或多个 VPC 网络相关联，该防火墙政策中的规则将通过以下方式强制执行：
- 现有规则会针对所关联 VPC 网络中的适用资源强制执行。
- 对规则所做的任何更改也都会针对所关联 VPC 网络中的适用资源强制执行。
- 全球网络防火墙政策中的规则会与其他防火墙规则一起强制执行，详情请参阅政策和规则评估顺序。
全球网络防火墙政策规则详细信息
如需详细了解全球网络防火墙政策中的规则的组件和参数，请参阅防火墙政策规则组件。
下表总结了全球网络防火墙政策规则与 VPC 防火墙规则之间的主要区别：
| 全球网络防火墙政策规则 | VPC 防火墙规则 | |
|---|---|---|
| 优先级序号 | 在政策中必须是唯一的 | 允许重复的优先级 |
| 服务账号作为目标 | 是 | 是 |
| 服务账号作为来源 （仅限入站规则） |
否 | 是 |
| 标记类型 | 安全标记 | 广告联盟代码 |
| 名称及描述 | 政策名称、政策和规则说明 | 规则名称和说明 |
| 批量更新 | 可以（适用于政策克隆、修改和替换功能） | 否 |
| 重复使用 | 是 | 否 |
| 配额 | 属性计数（基于政策中每个规则的总复杂度） | 规则计数（复杂和简单的防火墙规则具有相同的配额影响） |
预定义规则
创建全球网络防火墙政策时，Cloud Next Generation Firewall (Cloud NGFW) 会将优先级最低的预定义规则添加到政策。这些规则适用于任何与政策中明确定义的规则不匹配的连接，导致此类连接传递到较低级层的政策或网络规则。
如需了解各种类型的预定义规则及其特性，请参阅防火墙政策的预定义规则。