网络配置
功能状态
网络配置功能尚未开放。本文用于说明配置规则。
网络配置用于管理环境的网络访问策略，包括公网访问控制与 VPC 访问来源限制。两项策略独立生效，可按业务需求分别配置。
配置入口
在云开发平台选择目标环境，进入“环境管理 → 网络配置”。
公网访问控制
“公网访问”开关控制环境是否允许通过默认域名、自定义域名等公网入口访问：
| 开关状态 | 访问规则 |
|---|---|
| 开启 | 允许通过公网入口访问环境 |
| 关闭 | 关闭受此策略控制的公网入口，保留 VPC 内访问；下述使用旧 CDN 的存量域名除外 |
在“公网访问控制”区域关闭“公网访问”开关，即可限制受控入口的公网访问。
存量环境例外：关闭开关后仍可公网访问
部分存量环境的默认域名使用旧 CDN，访问请求不经过云开发网关。这些域名不受“公网访问”开关控制，关闭后仍可通过公网访问。
| 资源（使用旧 CDN） | 默认域名形式 |
|---|---|
| 存量静态托管 | *.tcloudbaseapp.com |
| 存量云存储 | *.tcb.qcloud.la |
是否受开关控制取决于访问链路，不能仅凭域名后缀判断。
关闭该开关不等于关闭所有资源的公网访问，也不会替代资源自身的访问权限配置。
关闭前先验证内网访问
关闭公网访问会阻断受此开关控制的现有公网调用。请先建立 VPC 访问链路，并在 VPC 内验证访问正常。
关闭公网访问不会自动建立 VPC 连接。内网接入方式请参考从内网访问 CloudBase。
VPC 访问控制
来源 VPC 白名单用于限制哪些 VPC 可以访问环境。白名单只控制访问来源，不负责建立网络连接。
| 白名单状态 | 访问规则 |
|---|---|
| 未启用 | 不限制来源 VPC，已建立访问链路的 VPC 可以访问 |
| 已启用 | 仅白名单中的来源 VPC 可以访问，其他 VPC 的访问被拒绝 |
配置白名单
- 在“VPC 访问控制”区域点击“添加 VPC”。
- 添加允许访问环境的来源 VPC，确认列表中的 VPC ID 正确。
- 开启“白名单生效”开关，使来源限制生效。
管理白名单
- 删除：点击目标 VPC 对应的“删除”，移除单条记录。
- 清空：点击“清空”，移除列表中的所有 VPC。
- 停用：关闭“白名单生效”开关，不再限制来源 VPC。
白名单启用期间，移除 VPC 会使该来源失去访问权限。移除前请确认该 VPC 不再承载需要访问环境的业务。
策略组合
下表仅描述受网络策略控制的入口。上述使用旧 CDN、未经过云开发网关的存量域名仍可通过公网访问。
| 公网访问 | VPC 白名单 | 访问范围 |
|---|---|---|
| 开启 | 未启用 | 允许公网访问，不限制来源 VPC |
| 开启 | 已启用 | 允许公网访问，VPC 访问仅允许白名单内的来源 |
| 关闭 | 未启用 | 关闭受控公网入口，不限制来源 VPC |
| 关闭 | 已启用 | 关闭受控公网入口，仅允许白名单内的来源 VPC 访问 |
允许网络访问不等于免除身份验证或资源权限校验。网络策略放行后，请求仍需满足原有的鉴权与权限要求。