## 操作场景当云资源进出子网的流量需要被管控，可以将其与网络ACL关联，通过配置网络ACL规则，控制子网进出的流量。 :::tip 在子网关联网络ACL后，对子网内云资源来说，无论是已经建立的跨子网连接，还是即将新建的跨子网连接，均受网络ACL规则控制。请充分评估可能对线上业务造成的影响，并谨慎操作。 ::: ## 关联子网 ### 约束限制网络ACL仅支持关联所属VPC内的子网，一个子网仅支持关联一个网络ACL。 ### 操作步骤 1. 登录 [VPC控制台](https://console.volcengine.com/vpc/vpc)。 2. 在左侧导航树，选择**网络ACL**。 3. 在顶部导航栏，选择目标项目和地域。 4. 单击目标网络ACL右侧的**关联子网**。 5. 单击**新增关联**按钮。 6. 勾选一个或多个子网。 7. 单击**确定**按钮，完成操作。 ## 解除关联子网 1. 登录 [VPC控制台](https://console.volcengine.com/vpc/vpc)。 2. 在左侧导航树，选择**网络ACL**。 3. 在顶部导航栏，选择目标项目和地域。 4. 单击目标网络ACL名称。 5. 单击待解除关联子网右侧的**解除关联**按钮。 6. 单击**确定**按钮，完成操作。 ## 相关文档 * [AssociateNetworkAcl](https://www.volcengine.com/docs/6401/108595) * [DisassociateNetworkAcl](https://www.volcengine.com/docs/6401/108596)

私有网络