卡皮尔卡 目录 概述 Capirca旨在利用网络，服务和高级策略文件的通用定义来促进针对各种平台的网络访问控制列表（ACL）的开发和操作。 它是由Google开发供内部使用的，现在是开源的。 Capirca由capirca Python软件包和随附的aclgen工具组成。 典型的使用工作流程包括以下步骤： 创建包含“网络”和“服务”定义的对象定义 创建访问控制策略，该策略定义所需的访问控制状态，并与所需的防火墙平台一起引用对象定义 通过运行引用访问控制策略和对象定义的aclgen命令来生成