ACL是对客户访问控制的规则,当客户请求匹配规则时,会返回403。ACL与cc规则类似,只是ACL没有过滤器,而是直接匹配后执行相应的行为,允许或拒绝。 ## ACL规则组 ![](https://img.kancloud.cn/ed/85/ed85c609c79d90bd4eb5f6d3997fdfcb_1400x918.png =500x) * 默认行为 - 可选允许或拒绝,当所有规则没有匹配时,执行默认行为。 * 规则列表 - 按顺序一条条匹配,直到匹配才中止,没有匹配就执行默认行为 ## ACL规则 ![](https://img.kancloud.cn/24/dc/24dca73f78eeafb065791b1ea6f48842_1636x700.png =500x) ACL规则的匹配项和操作符跟CC规则的基本一样,具体说明请参考[CC规则](CC%E8%A7%84%E5%88%99.md) 规则支持设置多个匹配项,当设置多个匹配项时,只有所有匹配项匹配成功,这个规则才算匹配。