操作场景
本文用于介绍如何配置新建 Agent 实例使用的 VPC 与子网，以及如何维护 ClawPro 安全组的入站、出站规则，包括：
统一默认网络：通过预设策略配置默认使用的 VPC 和子网，支持自动分配或选择企业已有 VPC。
组织差异化网络：为特定组织指定 VPC，并按可用区配置子网。
统一安全组规则：通过 ClawPro 安全组统一管理 Agent 实例的入站、出站流量。
相关说明
预设策略用于配置企业默认的 VPC 和子网，支持自动分配或选择已有 VPC。新建 Agent 的网络配置按“当前用户组策略 → 最近上级用户组策略 → 预设策略”的优先级匹配。未加入组织的用户使用预设策略。
网络策略变更仅影响后续新建的 Agent，不影响已有实例。
ClawPro 下的 Agent 实例统一由 ClawPro 专属安全组纳管，集中管理入站和出站规则。规则变更会同步至关联的云端安全组，并可能影响已有 Agent 的网络访问，请谨慎操作变更。
前提条件
已使用管理员账号登录 ClawPro 管控端。
操作步骤
配置私有网络与子网
在 Agent 配置 > Agent 启动配置 > 网络管理的私有网络和子网页签中，可维护预设策略和组织策略。以下操作相互独立，可按需执行。
添加组织策略
1. 单击私有网络和子网页签右上角的+ 添加网络组织策略，在添加组织策略弹窗中进行以下配置。如下图所示：
应用范围：选择该策略适用的组织。
私有网络（VPC）：选择企业已有 VPC。组织策略不支持自动分配。如无可用 VPC，请先在腾讯云控制台创建。
可用区及子网配置：按可用区选择子网。选择不分配时跳过该可用区部署，至少选择一个子网。
2. 单击保存，在确认弹窗中核对影响范围并单击确认后即可完成创建。
编辑组织策略
1. 在目标组织策略所在行单击编辑，在编辑组织策略弹窗中按需修改应用范围、私有网络（VPC）、可用区及子网配置。如下图所示：
2. 单击保存，在确认弹窗中核对影响范围并单击确认后即可完成修改。
编辑预设策略
1. 在企业默认网络所在行单击编辑，在编辑预设策略对话框中配置私有网络（VPC）。如下图所示：
选择自动分配 时，系统按可用区自动分配子网。
选择企业已有 VPC 时，可为各可用区手动配置子网，或选择不分配跳过该可用区部署。
2. 单击保存，在确认弹窗中核对影响范围并单击确认即可完成修改。
删除组织策略
1. 在目标组织策略所在行单击删除，在确认删除弹窗中阅读影响说明。
2. 确认不再需要该策略后，单击确认删除。
注意：
删除后，该组织下新建的 Agent 实例将回退到上级组织策略或预设策略。已有 Agent 实例的网络保持不变。
管理 ClawPro 安全组规则
在 Agent 配置 > Agent 启动配置 > 网络管理的安全组页签中，可查看和维护 ClawPro 安全组的出站、入站规则。
首次初始化安全组
说明：
若您已完成初始化安全组，请跳过本节。
1. 如果页面提示暂未配置 ClawPro 安全组，请先选择一种方式完成初始化。未初始化页面如下图所示：
1. 在安全组页签的未配置页面中，单击自定义规则。在弹出的自定义 ClawPro 安全组弹窗中进行以下配置：
ClawPro 安全组名称：名称支持字母、数字、短横线，以字母开头，长度为3–32个字符，创建后不可修改。
备注：可选填写。
允许公网访问：该选项默认勾选，按需保留或取消。
注意：
默认预置放通全部出站流量的 IPv4、IPv6 规则。如果取消且未添加出站规则，所有出站流量将被拒绝，Agent 将无法正常访问外部网络。
页面提示来源或目标为
0.0.0.0/0、::/0 的允许规则可能带来安全风险，建议创建 Agent 后及时收紧访问范围。2. 核对名称、规则和风险提示，确认无误后单击创建。
创建后由 ClawPro 自动创建并命名对应的云端安全组。
1. 在安全组页签的未配置页面中，单击导入已有规则，在弹出的导入规则到 ClawPro 安全组弹窗中进行以下配置：
2. 在导入规则对话框中选择规则模板。
说明：
该方式以已有云端安全组的规则作为模板初始化 ClawPro 安全组，不绑定、也不修改原云端安全组。
如列表中没有可用模板，可改用自定义规则初始化。如需从已有安全组导入规则，请先前往腾讯云安全组控制台页面创建。
3. 选择模板后，单击导入所选规则，在确认弹窗核对影响并单击确认导入。
2. 初始化完成后，ClawPro 将统一管理关联 Agent 的安全组规则，页面显示出站和入站规则表，后续可按以下步骤管理规则。
添加出站/入站规则
1. 在出站规则页签中，单击添加出站规则，在添加出站规则弹窗中进行以下配置：
目标：CIDR 地址，例如
0.0.0.0/0 或 ::/0。协议：选择协议类型。
端口：填写端口或
ALL。策略：选择允许或拒绝。
备注：可选，填写规则用途。
2. 在添加出站规则对话框中单击 添加规则。返回规则表，核对新规则已出现。
说明：
您可切换出站规则和入站规则页签，按需查看和管理对应规则。两者添加方式基本一致，出站规则填写目标地址，入站规则填写来源地址。本文以出站规则为例介绍配置步骤，如您需了解更多安全组规则概念，请参见 安全组规则。
对于已有规则，可在对应规则所在行单击编辑或删除进行维护。规则变更可能影响关联 Agent 的网络访问，请谨慎操作。
排序规则
您可按住规则右侧的 
注意：
规则变更会同步到关联的云端安全组，可能影响关联 Agent 的网络访问，请确认影响后再保存或删除。
排序不会修改规则内容，但可能影响规则匹配优先级及网络访问结果，请确认后操作。
导入规则
1. 在安全组页签中，单击导入规则，在弹出的导入规则到 ClawPro 安全组弹窗中选择规则模板。如下图所示：
注意：
导入规则会使用所选模板的入站和出站规则替换当前 ClawPro 安全组的规则，不是追加。当前规则将被覆盖，请先确认无需保留现有规则。
该操作不会修改 ClawPro 安全组的名称、备注或绑定关系，原云端安全组不受影响。
2. 在导入规则到 ClawPro 安全组对话框中单击导入所选规则。
3. 在确认弹窗核对影响范围，确认后单击确认导入。
