DEV Community
·
AWS安全组与网络访问控制列表（NACL）的区别
💡
原文英文，约900词，阅读约需3分钟。
📝
内容提要
本文讨论了AWS中的安全组和网络访问控制列表（NACL）的区别。安全组是有状态的防火墙，控制EC2实例的入站和出站流量，默认阻止所有入站流量，允许所有出站流量。NACL是无状态的，作用于子网级别，默认允许所有流量，并可添加允许和拒绝规则。
🎯
关键要点
- 本文讨论了AWS中的安全组和网络访问控制列表（NACL）的区别。
- 安全组是有状态的防火墙，控制EC2实例的入站和出站流量，默认阻止所有入站流量，允许所有出站流量。
- NACL是无状态的，作用于子网级别，默认允许所有流量，并可添加允许和拒绝规则。
- 安全组的入站和出站流量可以设置不同的规则，且只能添加允许规则。
- NACL在创建新VPC时会默认创建，允许所有入站和出站流量。
- 安全组是有状态的，能够跟踪连接状态，允许响应流量。
- NACL是无状态的，不维护连接状态，响应流量需要在出站规则中明确允许。
- 安全组和NACL的主要区别包括：安全组在实例级别工作，NACL在子网级别工作；安全组默认阻止所有入站流量，NACL默认允许所有流量；安全组只能添加允许规则，NACL可以添加允许和拒绝规则；安全组是有状态的，NACL是无状态的；一个EC2实例可以关联多个安全组，而一个子网只能关联一个NACL。
❓
延伸问答
AWS中的安全组是什么？
安全组是有状态的防火墙，用于控制EC2实例的入站和出站流量，默认阻止所有入站流量，允许所有出站流量。
网络访问控制列表（NACL）有什么特点？
NACL是无状态的防火墙，作用于子网级别，默认允许所有流量，并可添加允许和拒绝规则。
安全组和NACL的主要区别是什么？
安全组在实例级别工作，默认阻止所有入站流量，而NACL在子网级别工作，默认允许所有流量。
安全组如何处理响应流量？
安全组是有状态的，能够跟踪连接状态，允许响应流量，即使没有明确的入站规则。
NACL如何处理入站和出站流量？
NACL是无状态的，必须在入站和出站规则中明确允许响应流量，默认情况下允许所有流量。
一个EC2实例可以关联多少个安全组？
一个EC2实例可以关联多个安全组，而一个子网只能关联一个NACL。
➡️
