优先级排布示例
优先级排布示例
优先级 90 允许 TCP 3306 授权对象 10.10.0.0/16 # 内网放行
优先级 1 拒绝 TCP 3306 授权对象 0.0.0.0/0 # 明确阻断公网来源
说明：公网来源先命中拒绝；内网来源先命中 90，正常放行
反例：拒绝规则若改为优先级 1 之外的高位次序，需重新核对内网是否受影响| 匹配方式 | 按优先级从小到大，命中即停止 |
|---|---|
| 取值范围 | 阿里云 1~100（数字越小优先级越高） |
| 常见误区 | 拒绝规则置于放行之前，会让放行规则失效 |
优先级调整先在测试环境验证；生产变更前把原规则导出留档。