14、AWS网络基础与连接配置全解析

AWS网络基础与连接配置全解析

1. AWS网络基础规则

在AWS网络配置中，NACL（网络访问控制列表）和安全组规则有所不同。在NACL规则里，只能指定CIDR作为源或目标；而安全组规则则可以指定另一个安全组作为源或目标。

2. AWS网络防火墙

2.1 功能概述

AWS网络防火墙是一种可扩展的防火墙，能保护多个VPC和子网，甚至可以跨不同的AWS账户。与仅使用NACL相比，它具有诸多优势。NACL仅提供无状态的数据包过滤，而AWS网络防火墙提供Web过滤、入侵检测和预防、无状态和有状态的数据包过滤，以及对所有流量的集中可见性。

2.2 工作原理与配置

它通过拦截子网的入站和出站流量来工作。用户需要创建策略和规则，以控制哪些流量被阻止或允许，以及在何种条件下。然后，配置VPC路由表，将子网间的流量路由到网络防火墙。使用AWS网络防火墙需要按小时收费，同时也会根据使用的GB数收费。需要注意的是，它不能替代安全组。

3. 公共IP地址

3.1 定义与用途

公共IP地址可通过公共互联网访问，这与RFC 1918地址（如192.168.1.1）形成对比，后者无法在互联网上路由，但可在专用网络内路由。如果希望他人通过互联网直接连接到实例，则需要为实例分配公共IP地址，这自然需要将互联网网关附加到实例所在的VPC。此外，如果希望实例仅具有出站互联网访问权限，也可以为其分配公共IP地址。而在VPC基础设施内，实例之间的通信使用私有IP地址，无需公共IP地址。

3.2 自动分配公共IP的优缺点

当将实例启动到子网