通过为实例配置Network ACL，您可以限制访问实例的网络类型，保证网络访问安全。
背景信息
表格存储默认会为每个实例创建一个公网域名、一个VPC域名以及一个经典网域名。更多信息，请参见服务地址。
公网域名：对互联网可见。用户可以在互联网通过公网域名访问表格存储资源。
重要通过互联网访问表格存储会产生外网下行流量费用。更多信息，请参见计费概述。
经典网域名：对同地域的ECS服务器可见。应用程序从同地域的经典网络ECS服务器上通过内网访问表格存储，可以获得更低的响应延迟，且不会产生外网流量。
VPC域名：对VPC环境内的应用程序可见。用户需要在表格存储控制台为实例绑定相应VPC，然后在VPC环境内应用程序可以通过VPC域名访问表格存储。更多信息，请参见什么是专有网络。
表格存储支持实现不同实例网络类型组合，满足不同的网络安全性需求。
实例网络类型 | 说明 |
自定义 | 新创建的实例默认不允许通过公网进行访问，只能通过经典网域名、VPC域名或者控制台进行访问。 重要 如果要通过公网访问实例，请登录表格存储控制台手动为实例开启公网访问能力。 |
限定控制台或VPC访问 | 实例只允许来源于控制台或VPC的访问，无法通过公网或者经典网来访问，提供更好的网络隔离能力。 重要 选择该实例网络类型，请确保正常业务无公网或经典网访问，避免对业务造成影响。 |
限定绑定VPC访问 | 实例只允许来源于绑定的VPC的访问，无法通过公网、经典网或者控制台访问，也无法通过控制台访问实例资源，提供更好的网络隔离能力。 重要 选择该实例网络类型，请确保正常业务无公网、经典网或控制台访问，避免对业务造成影响。 |
注意事项
如果要通过指定VPC访问表格存储实例，请确保已为实例绑定相应VPC。具体操作，请参见为实例绑定VPC。
当为实例同时配置Instance Policy与Network ACL时，访问来源必须同时满足Instance Policy与Network ACL的条件时才能进行实例访问。
设置实例的访问类型为限定绑定VPC访问后，只能使用SDK或其他接口通过实例绑定的VPC访问表格存储，不支持通过控制台访问表格存储。如果后续希望继续通过控制台访问表格存储，请在实例的网络管理页签修改实例访问类型配置。
如果限定了只能通过实例绑定的VPC访问实例，则登录表格存储控制台后，在实例管理页面中只能使用实例监控、网络管理和安全策略页签的功能，无法使用实例详情、数据湖投递和SQL查询页签的功能。
操作步骤
登录表格存储控制台。
在页面顶部选择资源组和地域。
在概览页面的实例列表中，单击实例名称。
在实例管理页面的网络管理页签中，根据下表说明修改网络访问参数，单击设置。
表格存储默认支持通过VPC、经典网、公网的网络类型访问以及允许控制台的访问，您可以根据需要限定网络类型或者来源类型。
参数
说明
访问类型
网络访问类型。取值范围如下：
自定义：支持自定义网络类型和来源类型。
客户端只要满足设置的网络类型或者来源类型中的任意一种即可正常访问表格存储。
限定控制台或绑定VPC访问：支持使用控制台或绑定VPC访问表格存储。
限定绑定VPC访问：只能使用SDK或其他接口通过VPC访问表格存储。
允许网络类型
允许使用何种网络类型访问表格存储资源，支持一次选择多种网络类型。只有当选择访问类型为自定义时才支持设置此参数。取值范围如下：
VPC：是否支持通过VPC访问。默认选中VPC，表示支持通过VPC访问。如果不需要通过VPC访问，请取消选中VPC。
公网：是否支持通过互联网访问。默认未选中公网，表示不支持通过互联网访问。如果要通过互联网访问，请选中公网。
重要新建的实例默认未开启公网访问能力。
经典网：是否支持通过经典网访问。默认选中经典网，表示支持通过经典网访问。如果不需要通过经典网访问，请取消选中经典网。
允许来源类型
是否允许使用控制台访问表格存储资源。只有当选择访问类型为自定义时才支持设置此参数。
默认选中可信网关(控制台)，表示支持使用控制台访问。如果不需要使用控制台访问，请取消选中可信网关(控制台)。
在风险提示对话框，仔细阅读操作风险并选中复选框进行确认，单击确定。