网络访问控制列表 (ACL) 是 VPC 的一个可选安全层,可用作防火墙来控制进出一个或多个子网的流量。
每个子网都和一个ACL(网络访问控制列表)关联,ACL能够在子网层面对AWS资源进行保护。
ACL对流入流出子网的流量进行访问控制,出入站的规则中的规则编号是有大小之分的,小编号会覆盖掉大编号的规则,也就是说,当定义的两种规则存在冲突时。会选择执行编号小的规则,忽略编号大的规则
进出站的规则中都会默认有一个编号为*的规则,且默认规则是拒绝所有流量的。
#10的规则会覆盖#100的规则,从而使用#10的规则来允许来自172.16.0.0/23的HTTPS流量,而不会使用#100的规则来禁止。
*内容会不定时更新,如有错误请及时指出。