Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Contrôlez le trafic des sous-réseaux à l'aide de listes de contrôle d'accès réseau
Une liste de contrôle d'accès réseau (ACL) autorise ou refuse un trafic entrant ou sortant spécifique au niveau du sous-réseau. Vous pouvez utiliser le réseau par défaut ACL pour votre VPC ou vous pouvez en créer un personnalisé à l'VPCaide de règles similaires aux règles de vos groupes de sécurité afin d'ajouter une couche de sécurité supplémentaire à votreVPC. ACL
L'utilisation du réseau n'entraîne pas de frais supplémentairesACLs.
Le diagramme suivant illustre VPC un sous-réseau. Chaque sous-réseau possède un réseau. ACL Lorsque du trafic entre dans VPC (par exemple, à partir d'une VPN connexion appairé VPC ou d'Internet), le routeur envoie le trafic vers sa destination. Le réseau ACL A détermine quel trafic destiné au sous-réseau 1 est autorisé à entrer dans le sous-réseau 1 et quel trafic destiné à un emplacement en dehors du sous-réseau 1 est autorisé à quitter le sous-réseau 1. De même, le réseau ACL B détermine quel trafic est autorisé à entrer et à sortir du sous-réseau 2.
Pour en savoir plus sur les différences entre les groupes de sécurité et le réseauACLs, consultezComparer les groupes de sécurité et le réseau ACLs.