云平台安全组及网络ACL对比

安全组和网络ACL是云平台中常见的安全控制功能。

其中安全组工作于虚拟机层面，可用于对某一特定虚拟机的出入流量进行控制，通常是有状态的。

网络ACL工作于子网层面，可以用作防火墙控制进出子网的数据流，通常无状态。

有些云平台同时提供了这两种数据安全控制功能，也有些云平台只提供了其中的一种。

1. 安全组使用流程

对于提供了VPC功能的云平台来说，用户在创建VPC时，系统通常会自动为VPC创建一个默认安全组。

用户不能删除默认安全组，但可以创建和删除自定义安全组。

用户删除VPC时，默认安全组同时被删除。

 

例如AWS：

腾讯云：

为用户提供了3个默认安全组，分别设置成了不同的使用场景。

华为云：

VPC默认安全组可以被删除。

不提供VPC功能的云平台也通常会为每个租户设置一个默认安全组，不可被删除。

 

例如Unitedstack：