Standard-Netzwerk-ACL für eine VPC

Ihre Virtual Private Cloud (VPC) wird automatisch mit einer Standard-Netzwerk-ACL geliefert. Eine Standard-Netzwerk-ACL ist so konfiguriert, dass der gesamte Datenverkehr in und aus den Subnetzen fließen kann, denen er zugeordnet ist. Jede Netzwerk-ACL enthält auch Regeln, bei denen die Regelnummer ein Sternchen (*) ist. Diese Regeln stellen sicher, dass ein Paket verweigert wird, wenn es keiner der anderen nummerierten Regeln entspricht.

Sie können eine standardmäßige Netzwerk-ACL ändern, indem Sie Regeln hinzufügen oder die nummerierten Standardregeln entfernen. Sie können keine Regel löschen, deren Regelnummer ein Sternchen ist.

Standardregeln für eingehenden Datenverkehr

Die folgende Tabelle zeigt die Standardregeln für eingehende Nachrichten für eine Standard-Netzwerk-ACL. Die Regeln für IPv6 werden nur hinzugefügt, wenn Sie die VPC mit einem zugehörigen IPv6 CIDR-Block erstellen oder der VPC einen IPv6 CIDR-Block zuordnen. Wenn Sie jedoch die Regeln für eingehenden Datenverkehr einer Standard-Netzwerk-ACL geändert haben, fügen wir die Regel, die den gesamten eingehenden IPv6 Verkehr zulässt, nicht hinzu, wenn Sie der VPC einen IPv6 Block zuordnen.

Standardregeln für ausgehenden Datenverkehr

Die folgende Tabelle zeigt die Standardregeln für ausgehende Nachrichten für eine Standard-Netzwerk-ACL. Die Regeln für IPv6 werden nur hinzugefügt, wenn Sie die VPC mit einem zugehörigen IPv6 CIDR-Block erstellen oder der VPC einen IPv6 CIDR-Block zuordnen. Wenn Sie jedoch die Regeln für ausgehenden Datenverkehr einer Standard-Netzwerk-ACL geändert haben, fügen wir die Regel, die den gesamten ausgehenden IPv6 Verkehr zulässt, nicht hinzu, wenn Sie der VPC einen IPv6 Block zuordnen.