区域级网络防火墙政策是适用于一个或多个 VPC 网络的单个区域的防火墙规则集合。
规格
区域级网络防火墙政策是包含防火墙规则的每个项目、每个区域的对象。如需将规则应用于 VPC 网络的某个区域，您需要将区域级网络防火墙政策与 VPC 网络相关联。关联政策后，其规则将在 VPC 网络的政策区域内强制执行。
以下规范适用于区域级网络防火墙政策及其 VPC 网络关联：
区域级网络防火墙政策支持常规 VPC 网络和基于融合以太网的远程直接内存访问 (RoCE) VPC 网络。
如需详细了解可在与常规 VPC 网络关联的区域级网络防火墙政策中使用的规则，请参阅防火墙政策规则组件。
如需详细了解可在与 RoCE VPC 网络关联的区域级网络防火墙政策中使用的规则，请参阅适用于 RoCE VPC 网络的 Cloud NGFW。
您可以将一个区域级网络防火墙政策与一个或多个 VPC 网络相关联。关联的网络必须与政策类型匹配，并且每个关联的 VPC 网络必须与区域级网络防火墙政策位于同一项目中。
对于
VPC_POLICY，请将区域级网络政策与常规 VPC 网络相关联。对于
RDMA_ROCE_POLICY，请将区域级网络政策与 RoCE VPC 网络相关联。
Cloud NGFW 还支持区域级系统防火墙政策，这些政策与区域级网络防火墙政策具有相同的规范，但包含只读规则。如需了解区域级系统防火墙政策中的规则如何与其他防火墙规则搭配使用，请参阅防火墙规则评估流程。
预定义规则
创建区域级网络防火墙政策时，Cloud 新一代防火墙会将优先级最低的预定义规则添加到政策。这些规则适用于任何与政策中明确定义的规则不匹配的连接，导致此类连接传递到较低级层的政策或网络规则。
如需了解各种类型的预定义规则及其特性，请参阅防火墙政策的预定义规则。